Cisco выпустила Contiv для гибкого управления сетями в Docker-контейнерах

В начале марта компания Cisco объявила о выпуске программного решения Contiv 1.0, которое названо «первым сертифицированным* сетевым продуктом для контейнеров Docker».

В Cisco свою новинку Contiv описывают как «сетевую фабрику с открытым кодом для контейнеров, предназначенную для гетерогенных контейнерных инсталляций, развёрнутых на виртуальных машинах, железных серверах, в публичных или частных облачных окружениях». Т.е. Contiv унифицирует работу с контейнерами, виртуальными машинами и железными серверами, предлагая единую сетевую структуру (networking fabric) и делая сети контейнеров доступными (адресуемыми) из других (виртуальных машин и серверов). Продукт обладает «родной интеграцией» с инфраструктурой на базе сетевого оборудования Cisco (для этого в компании разработали специальные схемы Cisco Validated Designs, CVD), поддерживает несколько режимов работы: Layer 2, Layer 3, Overlays и ACI.

Основные черты Contiv / Иллюстрация с сайта Cisco Blogs

Одна из главных особенностей Contiv — большие возможности автоматизации благодаря развитой системе политик, обеспечивающих изоляцию трафика в условиях мультиарендности (multi-tenant), микросегментацию, приоритизацию пропускной полосы, требования по задержке, политики для сетевых служб уровней L4-L7. Contiv позиционируется как решение для DevOps-команд, желающих «декларативно воспользоваться преимуществами инфраструктурных возможностей».

Релиз Contiv 1.0 совместим с Docker Swarm, Kubernetes 1.4 и Red Hat OpenShift, сертифицирован компанией Docker как сетевой плагин для контейнеров. Инструкции по установке Contiv доступны в GitHub проекта, исходный код распространяется на условиях свободной лицензии Apache v2. Сайт проекта — contiv.github.io.

* Компания Docker объявила о начале программы сертификации — Docker Certification Program — ранее в этом же месяце. Сертифицированные контейнеры, разработанные независимыми разработчиками программного обеспечения (ISV), тестируются, собираются с лучшими практиками, проверяются на уязвимости и проходят рецензирование, после чего публикуются в Docker Store.

Дмитрий Шурупов по материалам Cisco Blogs, networkworld.com, Blog.Docker.Com.