CoreOS CEO Alex Polvi

CoreOS被稱為是數據中心和雲計算的遊戲規則颠覆者，它也被視為傳統Linux發行版的一個威脅。它基于Linux内核提供了一個專為容器技術設計的操作系統以便管理雲應用和服務。最近CoreOS公司将CoreOS和Kubernetes容器管理工具相結合面向企業用戶推出了Tectonic，此外，它還推出了一款叫做Rocket的産品來與Docker競争。

我們有幸在上周的O’Reilly開源大會上對CoreOS CEO Alex Polvi做了一段專訪，聽他談一談CoreOS在安全方面的作為。

InfoWorld：你覺得你是CoreOS的創造者嗎？

Alex Polvi：你這話問的。。。我肯定是CoreOS的創造者麼。在我看來CoreOS是保障互聯網安全的基礎，所以我們才會想到來開發這個項目。

InfoWorld：怎麼保障呢？

Alex Polvi：我發現現在的情況是這樣的：一旦暴露出一些漏洞，全世界的運維人員就都趕緊忙着給服務器打補丁。我們覺得有辦法改善這種情況，現在最普遍被攻擊的原因是使用的軟件沒有更新，黑客發現你沒有更新他就能用已知的漏洞來攻擊你。

InfoWorld：所以CoreOS怎麼解決這個問題呢？

Alex Polvi：CoreOS Linux改革了補丁更新的方式。紅帽每隔四五年就推出一個新版本要求你升級，我們不是這樣的。我們會不斷地進行較小的更新，所以就有點像SaaS的方式，保證你的系統一直在更新。

你可能會想萬一更新把服務器更新壞了怎麼辦。有這種想法其實是很正常的，因為就算我們的更新沒有問題，你也可能會自己部署一些有問題的軟件，為了解決這個問題我們也在探索Kubernetes這樣的技術。

我們要給用戶這種自信，就是哪怕補丁有問題運行環境也不會出問題。

InfoWorld：你覺得CoreOS對虛拟化有什麼影響

Alex Polvi：其實說白了虛拟化就是把一個服務器分成很多小服務器，而容器和Kubernetes其實就是把很多服務器當成一個大服務器，所以它和虛拟化技術是相反的。

服務器一多起來肯定是要這樣聚集起來方便管理的，所以現在谷歌臉書他們都是這麼管理服務器的。其實規模不像他們這麼大也能使用容器技術，但創造一套管理系統對小型企業來說太困難了。現在有了Kubernetes 1.0還有我們在開發的模塊，任何企業都能輕松地管理自己的IT基礎設施。

InfoWorld：有人說CoreOS改寫了Linux發行版的定義，對紅帽、Canonical和Suse造成了威脅，你對此怎麼看？

Alex Polvi：我們跟傳統的Linux發行版很不一樣，我想其他Linux公司也是這麼認為的，所以他們也在開發一套自己的CoreOS。我覺得他們感覺到威脅很正常，因為我們代表了Linux發行版未來的發展趨勢。

InfoWorld：你是說CoreOS有很多分支？

Alex Polvi：嗯，他們都在開發自己的版本。

InfoWorld：你這個他們指的是誰？

Alex Polvi：紅帽發布了Atomic，Ubuntu發布了Ubuntu Core，VMware也發布了Photon。這些發行版和CoreOS是一類東西，都是專為容器設計的輕量級操作系統。

InfoWorld：這麼多競争者對CoreOS有什麼影響嗎？會不會把生意搶走了？

Alex Polvi：開公司還怕人競争嗎？CoreOS被用得最多，我們是這一塊的老大所以不怕競争。

InfoWorld：有人說CoreOS是第一個雲原生操作系統，你同意這一點嗎?

Alex Polvi：我完全同意 ，雲原生操作系統這個概念就是我們開創出來的。CoreOS是第一個雲原生操作系統，當然現在還有紅帽和Ubuntu他們加入進來了。

InfoWorld：雲原生操作系統到底是什麼意思呢？怎麼樣才叫雲原生操作系統?

Alex Polvi：意思就是說這個操作系統中除了運行應用必需的部分剩下的都被我們拿掉了。這個操作系統就是為了基于容器的部署而修改的，而且我們對市面上的雲服務提供商都進行了針對性的優化，以後的Linux發行版都應該是雲原生的。

InfoWorld：現在有多少企業在使用CoreOS了呢？

Alex Polvi：其實對于開源軟件來說這個問題是挺難回答的。從我們收費産品的使用來看怎麼也得幾千家企業了，開源産品的話我猜最少幾萬。我們現在沒有專門統計這個使用率，但明顯到處都在用CoreOS。

InfoWorld：對CoreOS和Tectonic的未來發展有什麼規劃呢？

Alex Polvi：Tectonic是我們為企業推出的收費版本，但我們堅信我們的事業可以讓互聯網更安全所以才會決定把CoreOS開源。這樣想自己動手或者省錢的企業也能利用到這項技術。我們以後會在這條路上繼續走下去。

其實這個星期算是雙喜臨門，我們發布Tectonic的同時谷歌也發布了Kubernetes 1.0。

InfoWorld：單說CoreOS最近有麼有打算加入一些新特性呢？

Alex Polvi：那當然，總是有要加入的新特性。我們最近在圍繞Rocket做一些工作，加入了一些很棒的安全特性，讓企業可以達到虛拟化提供的隔離和容器的輕量級之間的平衡。

原文鍊接：CoreOS CEO: Security is fundamental（譯者/劉旭坤 審校/朱正貴 責編/魏偉 ）

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!