鞍馬之勞

原標題：容器與物聯網：雲中的匹配

物聯網正在興起。據報導稱，由於COVID-19的影響，物聯網服務市場預計將從2019年的1434.8億美元下降到2020年的139.36美元，但最終在2023年增加到2604.1億美元。物聯網商業新聞進一步研究發現，智能設備預計將在2019年至2030年間從76億台設備增長到241億台設備，該市場的最終價值在該年達到1.5萬億美元。

儘管有這些增長預測，但物聯網設備仍為企業帶來了獨特的挑戰。根據IoT Evolution World的說法，智能產品面臨的幾個障礙非常突出。具體如下：

連接性

企業期望其IoT設備能夠不間斷正常的工作。但是，這比聽起來容易。無線連接可能很複雜，尤其是隨著無線標準和相關技術的不斷發展。確保這些設備在為許多智能產品以及傳統IT資產提供服務的網路上的可用性尤其具有挑戰性。

連續性

一旦他們確保其IoT設備連接到網路，企業就需要確保這些產品有足夠的汁液來實現其預期目的。這在更專業的環境中很重要。例如，企業需要確保服務於其工業環境的IoT設備具有足夠長的電池壽命，而不需要每隔幾個月更換一次。否則，企業的工業流程可能會遭受中斷，從而可能影響公共安全。另一個例子是，企業必須確保諸如起搏器之類的醫療設備能夠為他們的主人服務。

網路安全

傳統的數字安全解決方案傾向於為網路和雲端提供覆蓋，但它們對端點和空中傳送（OTA）漏洞的防護效果較差。如上所述，無線協議非常複雜，許多公司設計智能產品的目的是加快上市速度，而不是安全性。這些因素加在一起，為惡意行為體提供了危害企業物聯網設備的機會。然後，他們可以使用這些產品訪問更大範圍的網路和/或竊取企業的數據。

這些挑戰提出了一個問題：企業如何充分利用其物聯網設備？

容器：可能的解決方案

一些企業正在將容器作為解決方案。如Docker所述，容器是軟體的標準化單元，其中包含應用程序的代碼及其所有依賴項。因此，無論底層基礎結構或主機操作系統如何，容器都能夠在計算環境上運行。

正是這種可移植性使容器成為解決上述某些挑戰的理想解決方案。正如CRN所解釋的，容器可以在客戶端和伺服器上運行，並且它們允許管理員將修訂作為容器映像推出。它們使企業更容易為所有物聯網實現所依賴的終端設備開發軟體和管理更新。

容器不僅支持企業當前的物聯網設備。它們還增強了企業擴展其物聯網環境的能力。他們通過啟用微服務模型來做到這一點，在這種模型中，企業可以跨鬆散耦合的獨立單元在雲中部署設備，軟體和其他資源。這種模塊化方法允許企業快速部署和管理更複雜的應用程序，同時消耗的計算資源比虛擬機少

容器警告

但是，使用容器存在某些挑戰。Tech Target指出，例如，Docker容器平台的原始設計支持傳統的基於x86的計算機架構。這些架構在IoT設備中通常不具有。相比之下，這些智能產品經常使用ARM，這是Docker確實支持的一種處理器，但是在安全社區中的測試較少。這些設備可能會使用Android作為替代，但此OS也無法享受Docker支持。

企業還需要記住，容器並非不受數字安全威脅的影響。如果沒有得到適當的保護，他們可能會遭受安全漏洞的攻擊，這些漏洞可能使惡意行為者能夠訪問設備並利用它們來竊取企業的數據。

認識到這些風險，企業需要努力應對這些挑戰。他們應該在購買之前先仔細研究其IoT設備。此過程的一部分應涉及確定特定IoT設備的計算機體繫結構是否將支持企業的容器。還應包括弄清楚設備是否已通過供應商的安全測試。

到那時，IT部門可以設計和/或細分滿足企業每個容器的連接需求的網路。此過程需要適當的計劃，要考慮到每個容器的預期目的（例如它們可能運行的IoT設備）。從那裡，IT團隊人員可以使用StackRox識別的最佳實踐來保護其容器映像。這些準則包括刪除不必要的軟體，並定期掃描圖像中的漏洞。