Das Datacenter Operating System (DC/OS) von Mesosphere, das auf Apache Mesos basiert, gibt es nun in einer neuen Version 1.11. Die vereinheitlicht die Kontrollebene für Edge- und Multicloud-Operationen und bietet ein produktionsreifes Kubernetes-as-a-Service an.
Über die neue Version berichtet Mesosphere im hauseigenen Blog. Dank einer einheitlichen Kontrollebene sei es nun unter anderem einfach, Workloads in die Cloud zu verlagern, ortsübergreifende Disaster Recovery zu betreiben oder abseitige Büros und Rechenzentren zu verwalten. Public-Cloud-, Private-Datacenter- und Edge-Compute-Ressourcen lassen sich in einem einfachen logischen Computer verbinden, um Workloads intelligent und über ein einheitliches UI zu organisieren und zu planen.
Hatte DC/OS 1.10 noch eine Beta-Version des betreuten Kubernetes für ausgewählte Kunden angeboten, gilt der Service nun als reif für den Produktionseinsatz und steht allen Kunden zur Verfügung. Der Kubernetes-Dienst, der ein reines Kubernetes anbiete, soll den Kunden laut Mesosphere mehr als 20 Konfigurationsschritte und viele Arbeitsstunden ersparen. Dabei lasse sich Kubernetes nach Bedarf skalieren.
Verschlüsselt zwischen Diensten
Ein Multilayer-Ansatz im Bereich der Sicherheit soll zudem die Daten der Kunden besser vor Angriffen und Ausspähungen schützen. DC/OS bringe bereits eine verschlüsselte Kontrollebene (Control Plane) mit, zugleich behalten Admins dank RBAC (Role-based Access Control) eine fein granulierte Kontrolle über Zugriffsrechte auf Dienste. Transport Layer Security (TLS) soll neuerdings die Kommunikation zwischen Diensten absichern, die vertrauliche Informationen austauschen. Das funktioniert zwischen Servern und zwischen Servern und Clients.
Auch das Verwalten der geheimen Zugangsdaten (Secrets) haben die DC/OS-Entwickler in Version 1.11 nach eigenen Angaben verbessert. Das Datacenter-Betriebssystem bietet einen zentralen, verschlüsselten und mit einer Rechteverwaltung versehenen Bereich an, um Zugangsdaten, Zertifikate und Konfigurationsdateien zu verwalten. Der Secrets Store bringt nun zudem eine Hierarchie und eine Funktion zur Multi-Team-Isolation mit.
Im Detail listet die offizielle Ankündigung zur neuen Version sämtliche Änderungen auf. Wer einen Blick auf den Code werfen möchte, wird auf Github fündig. CD/OS steht unter der Apache-2.0-Lizenz.
