全球領(lǐng)先的關(guān)鍵任務(wù)智能系統(tǒng)軟件提供商風(fēng)河公司近日宣布支持Sigstore公司的Cosign并提供實(shí)時(shí)操作系統(tǒng)(RTOS)容器引擎。隨著此項(xiàng)合作的達(dá)成,基于VxWorks的設(shè)備在使用容器技術(shù)來部署和管理軟件時(shí)將會獲得更高的安全性。VxWorks是目前唯一支持Open Container Initiative (OCI)合規(guī)容器的RTOS。
此項(xiàng)強(qiáng)強(qiáng)合作的基礎(chǔ)是風(fēng)河公司2021年首次發(fā)布的實(shí)時(shí)嵌入式容器引擎。這款不帶來任何額外開銷的VxWorks實(shí)時(shí)容器引擎是根據(jù)客戶要求開發(fā)而成,在云原生計(jì)算基金會(CNCF,Cloud Native Computing Foundation)之下嚴(yán)格遵從OCI規(guī)范(打包、分發(fā)、運(yùn)行時(shí)和運(yùn)行)。2022年,風(fēng)河引入了對覆蓋文件系統(tǒng)的支持,這是應(yīng)用軟件隔離能力的關(guān)鍵要素。
風(fēng)河還通過真正的嵌入式kubelet為Kubernetes提供支持,由此使開發(fā)團(tuán)隊(duì)不再需要依賴定制的模糊工具和工作流。他們可以借助于開放的標(biāo)準(zhǔn)、已知的工作流、已有的工具和基礎(chǔ)設(shè)施,開發(fā)實(shí)時(shí)、安全、可認(rèn)證的RTOS軟件,并對其進(jìn)行部署、運(yùn)行、管理和更新,從而降低成本和風(fēng)險(xiǎn)。整個(gè)過程和方式完全和Linux一樣。
風(fēng)河公司首席產(chǎn)品官Avijit Sinha介紹說:“VxWorks是第一個(gè),也是唯一一個(gè)支持OCI合規(guī)容器的RTOS,可以簡化軟件部署和管理,有效降低運(yùn)營成本,且能在不損失確定性和性能的前提下更好、更快地開發(fā)和部署智能邊緣軟件。關(guān)于增加對Cosign的支持,我們最新的進(jìn)展是幫助企業(yè)團(tuán)隊(duì)進(jìn)一步強(qiáng)化安全應(yīng)用軟件的部署和更新。容器技術(shù)對汽車、航空航天、國防和工業(yè)等關(guān)鍵任務(wù)領(lǐng)域顯現(xiàn)出重大促進(jìn)作用,并有助于進(jìn)一步推進(jìn)面向這些市場的軟件定義方法。”
柯林斯航空公司(Collins Aerospace)的白皮書《模塊化航空電子解決方案——以微服務(wù)和容器解決方案實(shí)現(xiàn)模塊化開放式系統(tǒng)》(2022年)載明:容器化微服務(wù)架構(gòu)具備多項(xiàng)關(guān)鍵優(yōu)勢,使其超越傳統(tǒng)的應(yīng)用軟件開發(fā)方法。對于混合關(guān)鍵性等級部件的集成工作,容器架構(gòu)支持使用多種編程語言來實(shí)現(xiàn)多個(gè)關(guān)鍵性等級的微服務(wù)?,F(xiàn)有部件如果要求較高設(shè)計(jì)保證水平(DAL,Design Assurance Levels),就可以與那些要求較低DAL且需頻繁變更的部件隔離開來——這就降低了認(rèn)證成本。運(yùn)用容器化微服務(wù)來創(chuàng)建低DAL的軟件部件,使系統(tǒng)中的低關(guān)鍵性部件能夠放心地采用開源軟件和敏捷開發(fā)技術(shù),從而在整體上獲益良多。
安波福高級副總裁兼首席技術(shù)官Benjamin Lyon指出:“安波福公司致力于促進(jìn)快速創(chuàng)新,并以風(fēng)河VxWorks這個(gè)突破性的容器化解決方案支持我們的客戶走向軟件定義汽車。新興的容器化軟件可以支持開發(fā)人員高效工作,并以輕松便捷的方式對原有應(yīng)用軟件進(jìn)行現(xiàn)代化改造。VxWorks能夠顯著降低軟件更新的工作量和成本,并解鎖新的商業(yè)模式,為汽車Tier 1和OEM提供了令人難以置信的價(jià)值?!?/p>
VxWorks容器引擎在支持安全訪問注冊表和安全應(yīng)用軟件開發(fā)的基礎(chǔ)上又增加了對Cosign的支持,由此更進(jìn)一步強(qiáng)化了簽名容器的處理能力。Cosign支持簽名和驗(yàn)證容器映像的靈活標(biāo)準(zhǔn),有助于簡化簽名和驗(yàn)證的過程,因?yàn)殚_發(fā)人員可以重復(fù)使用現(xiàn)有的開發(fā)基礎(chǔ)設(shè)施,例如云端管理的KMS和容器注冊中心。
風(fēng)河VxWorks最近獲得了2023年度容器支持白金創(chuàng)新獎(jiǎng)。