Os contêineres exigem alterar a forma como as políticas de segurança são implementadas e gerenciadas. A segurança deve ser incorporada o máximo possível no ciclo de vida do contêiner, usando uma abordagem de DevSecOps. As equipes de segurança, que trabalham com equipes de desenvolvimento e operações, adaptam as políticas de governança e conformidade para acomodar novas ferramentas e mudanças no ciclo de vida do aplicativo.

O esforço manual desacelera as equipes de desenvolvimento. A automação de contêineres permite que os desenvolvedores se concentrem no código em vez do empacotamento. As imagens de contêiner são criadas em camadas. Na abordagem automatizada de criação de contêineres, sempre que uma camada é alterada, apenas essa camada precisa ser atualizada. Por exemplo, se apenas as bibliotecas do sistema precisarem ser atualizadas, será necessário recriar somente a camada em que as bibliotecas estão. Como as outras camadas permanecem inalteradas, a carga de testes e validação é reduzida, permitindo que contêineres atualizados sejam colocados em produção com mais rapidez e frequência.

Desde seu lançamento em 2013, o Docker tem sido muito vinculado a contêineres e continua sedo usado para criar imagens de contêineres. O ambiente do Docker inclui execução e criação de contêineres, além de gerenciamento de imagens. Como o Docker cria uma imagem de contêiner com padrão OCI, as imagens do Docker serão executadas em qualquer ambiente de execução de contêiner compatível com OCI.

Para desenvolvedores

• Melhore a portabilidade dos aplicativos em diferentes plataformas e configurações, para que o código desenvolvido em uma versão de um compilador ou intérprete de linguagem seja executado sem falhas nas versões seguintes, sem precisar de revisões.
• Retire dos desenvolvedores o trabalho de desenvolver, testar e implantar na mesma infraestrutura. Dessa forma, quem escreve código no próprio laptop podem ter certeza de que o aplicativo será executado conforme desejado em qualquer outra infraestrutura, seja no servidor local ou em uma VM com base em nuvem.
• Facilite os processos de desenvolvimento ágil, como CI/CD, acelerando a aceitação e a implantação do código.

Para operações de TI

• Isole os aplicativos uns dos outros de maneira leve para melhorar a segurança.
• Migração perfeita de aplicativos em contêineres em diferentes versões do sistema operacional, topologias de rede ou configurações de armazenamento e plataformas de nuvem.
• Melhore a eficiência da TI permitindo que vários contêineres de aplicativos sejam executados em apenas uma instância do sistema operacional. Como os contêineres geralmente têm dezenas de megabytes, enquanto as VMs têm 10 gigabytes ou mais, um número substancialmente maior de contêineres pode ser executado em apenas uma instância de servidor.

Forneça dimensionamento sob demanda extremo para aprimorar as VMs, ativando instâncias de contêineres adicionais em milissegundos em vez de minutos.