原标题：Container双周报第36期：Docker企业版纳入英国政府云计划，公部门可线上采购容器解决方案
重点新闻（06月03日-06月16日）
·Docker企业版纳入英国政府云计画，公部门可线上採购容器解决方案
Docker表示，英国政府的软体开发流程逐渐拥抱云端技术及DevOps，并且开始寻找小型供应商，避免与大型IT厂商签订长期契约。而使用容器技术的风也吹进了英国政府，近日Docker企业版已被英国政府认证，纳入政府云计画G-Cloud 9中。Docker表示，G-Cloud 9是英国政府所推出的云端计画，目的是在公布门推动使用云端服务。在Docker被纳入G-Cloud 9之后，公部门可自行选择适合的容器解决方案，「免除冗长、竞标的採购流程。」更多资讯
·甲骨文拥抱Docker更进一步，将中介软体Oracle Coherence在Docker Store上释出
继甲骨文产品开发部门副总裁Mark Cavage在DockerCon上宣布，只要经过甲骨文认证核可的Docker应用程式，「我们都视其为第一优先」，并将自家的Oracle资料库、Oracle Linux、Java以及中介软体都登上Docker Store后，近日甲骨文自家的中介软体解决方案Oracle Coherence也登上了Docker Store。
甲骨文表示，记忆中的Java资料网格（In memory data grids）除了会共享功能外，它们通常也是由数个Java虚拟机器（JVM）所组成，并自成一个独立丛集。一般在丛集内进行探查的方法，是在JVM开启后，利用多址传送（Multicast）完成，「不过在Docker容器内却不管用」，导致必须探查任务必须靠人工作业。
而目前甲骨文已经让Oracle Coherence可在Docker Swarm上执行，在丛集开始执行时，开发者可提前输入一份纪录各容器IP位址的清单，「使用者也可以替Docker容器指派一个固定IP。」更多资讯
·微软开源释出容器开发工具Draft，加快应用程式在K8s环境部署
在今年4月微软併购Kubernetes工具开发商Deis后，微软在近日也开源释出了容器应用程式开发工具Draft，加速应用程式在Kubernetes环境的部署流程。
目前带领微软Azure容器服务团队的Kubernetes共同创办人Brendan Burns表示，虽然Kubernetes在部署、管理容器应用程式的规模有目共睹，「但为K8s开发应用程式先阶段仍不容易」，特别是不熟悉容器、云端原生应用程式的开发者。
Brendan Burns认为，而Draft推出的目的，「就是要协助使用者开发出第一个可以在Kubernetes上运作的容器应用程式。」他解释，在开启Draft后，系统会自动扫描程式码，并且建置出一套周边支援环境（Scaffolding），协助开发者将应用程式容器化。同时，Draft也会使用内建的许多模板，替应用程式产生纪录映像档建置步骤、参数的Dockerfile，「企业也可以使用自家模板，建置客製化的系统环境。」
而Draft的效果不只如此，Brendan Burns表示，开发者还可以利用Draft，在既有Kubernetes丛集中部署新伺服器，「并且保持与本地开发端环境的程式码一致。」而Draft实作如此这个功能的作法，就是在远端的Kubernetes环境加入一个Draft Server，而本地端的Draft Daemon会自动同步远端与本地端的程式码。更多资讯
·CoreOS释出容器漏洞扫描工具Clair V2.0.0版
开始有许多企业开始将容器视为可用于正式环境内的技术，CoreOS表示，容器技术虽然好用，可以维持软体部署的一致性，但却也是把双面刃：「如果容器像个黑盒子，开发者该如怎么确定里头运作什么软体？」CoreOS表示，容器漏洞扫描工具正是要解决这个疑虑，而自家的Clair的功能，就是对容器映像档定期分析，并从公开漏洞资料库读取资料，确保容器映像档的安全性。
而CoreOS提升容器透明度的做法，就是新增其支援的Linux作业系统映像档，例如，Clair现在已经延伸支援Alpine Linux 3.3至3.5版。另外，针对企业市场，新版本也能相容Oracle Linux 5到7版。更多资讯
·甲骨文要投入工程资源，扩大经营Kubernetes社群
商用软体大厂甲骨文近日在2017 CoreOS高峰会上宣布，未来要投入工程资源在Kubernetes专案，「Kubernetes目前是数一数二的容器调度工具，我们也看好它的成熟度及未来发展方向。」
过去作为Node.js专案领导人，而现在任职Oracle软体工程师的Timothy J Fontaine表示，甲骨文也开始与CoreOS扩大合作，要让CoreOS自家的容器作业系统Container Linux可以在Oracle云端基础架构中执行。更多资讯
·CoreOS自家容器作业系统Container Linux功能再加强，加强K8s节点OS更新自动化
在2017 CoreOS高峰会上，CoreOS除了与甲骨文扩大合作，要让自家容器作业系统Container Linux进入甲骨文云服务上外，也宣布Container Linux的功能要再加强，让每个Kubernetes节点的作业系统更新程序自动化。
CoreOS表示，在公有云、私有云基础架构中，主要可画分成3大层。首先是丛集调度系统，将硬体资源转换成统一资源池。再者是部署在调度工具上的应用程式，最后才是运作在每个节点中的作业系统。
而CoreOS表示，自家开发的Operators的理念，就是将複杂的维运知识，转换成软体执行。在这次所释出的Container Linux Update Operator，负责安排CoreOS自家K8s商用平台Tectonic的更新行程，首先，每个节点中都会安装一个Update Agent，当它侦测到有新版系统，会提出该节点需要重启的需求。再者则是靠Update Operator执行Kubernetes的部署任务，该元件会安排每个节点的更新时程，同时确保更新不会对服务可用性造成影响。更多资讯
·容器安全厂商Aqua开始支援IBM Bluemix
越来越多企业在公有云、私有云上部署容器应用程式，而容器安全议题将会成为企业关注的焦点，在近日容器安全厂商Aqua也开始支援在IBM Bluemix容器服务中部署自家的服务。
Aqua表示，面对已知威胁，只需要扫描该容器映像档是否存在漏洞即可，「但是面对那些未知的威胁呢？」因此，透过减少潜在攻击表面即可强化安全，「而微服务架构在这方面派得上用场。」Aqua解释，因为微服务限制该系统元件可执行的任务，藉此控管微服务的系统权限。更多资讯
Container产品更多动态
·Rancher与加拿大云端服务商Cloud.ca结盟更多资讯
·网页应用程式管理工具Redmine Docker映像档开始支援PostgreSQL更多资讯
·Google开源Distroless专案，缩减容器映像档大小更多资讯
·容器管理工具Navops Command 1.2版释出，让Kubernetes上执行的容器应用程式更有效率更多资讯
·容器管理平台Apcera也支援ASP.NET核心更多资讯
·Mesosphere推出Fast Data应用程式参考架构更多资讯
·甲骨文扩大与CoreOS合作，要让Container Linux可在甲骨文公有云上运作更多资讯
·容器资安厂商Twistlock用机器学习侦测恶意行为更多资讯
Container资源
※观点：比较Kubernetes、OpenShift及商用k8s平台Tectonic
※心得：在正式环境导入Docker Compose的10个诀窍
※How-To：结合Docker，在正式环境部署PHP、Laravel应用程式
相关：
Google月底将释出云端备份工具Backup and Sync，企业版今年也将更新
Backup and Sync使用介面。 图片来源: Google Google计画于6月28日释出针对消费者的云端备份工具Backup and Sync，可用来备份使用者电脑上的档案及照片，可望取代PC与Mac上现有的Google Drive程式。根据Google的说
Pure Storage储存系统软件大更新，增加近30项特色，其中又以执行虚拟机器和容器最为吸睛
图片来源: 李宗翰摄影 【美国旧金山现场报导】全快闪储存阵列市占前五大厂商当中，唯一一家单做这类型产品的Pure Storage，于本週举办的全球用户大会Accelerate 2017期间，总共宣布超过25项系统软体方面的新增特色，
美东时间周二，欧美股市全线上涨，美国三大股指收涨，其中道指和标普500指数均创下收盘纪录新高。美科技股反弹是美股今日上涨的主要推动力，亚马逊、脸谱网等涨幅靠前。美科技股的反弹也带动了欧洲科技股的上涨，欧洲
近日，南京市民李女士给孩子报了在线英语课程，三四十元一节课可以一对一同外教交流。不过上了几节课后她却发现，这位来自菲律宾的外教口音非常重，孩子不习惯产生了抵触情绪。而在与客服沟通中她才发现，此时也已经
欧盟关注英国大选结果：我们需要一个有执行力的英国政府 [生活]
原本被认为是一场毫无悬念的选举，却让英国经历了惊心动魄的一天。9日，英国大选结果显示，英国首相特雷莎·梅领导的保守党单独执政地位不保，各个政党都未能在议会中拥有过半席位，只能通过联合组建政府等方式执政。