¿Qué son los contenedores?

Los contenedores requieren cambios en la forma en que se implementan y gestionan las políticas de seguridad. La seguridad debe integrarse en el ciclo de vida de los contenedores en la medida de lo posible, utilizando un enfoque de DevSecOps. Los equipos de seguridad, en colaboración con el equipo de desarrollo y el de operaciones, adaptan las políticas de control y conformidad existentes para incorporar nuevas herramientas y cambios en el ciclo de vida de las aplicaciones.

El esfuerzo manual ralentiza a los equipos de desarrollo. La automatización de contenedores permite a los desarrolladores centrarse en el código en lugar de en los paquetes. Las imágenes de los contenedores se crean en capas. Al usar un enfoque automatizado para la creación de contenedores, cada vez que cambia una capa, solo es necesario actualizar esa capa. Por ejemplo, si la actualización necesaria se limita a las bibliotecas del sistema, solo se tiene que volver a crear la capa que contiene estas. Dado que las demás capas no cambian, se reduce la carga que suponen las pruebas y la validación y, de este modo, los contenedores actualizados pueden pasar al entorno de producción con mayor rapidez y frecuencia.

Desde su introducción en 2013, Docker ha sido casi sinónimo de contenedores, y se sigue utilizando para crear imágenes de contenedores. El entorno de Docker incluye un entorno de ejecución de contenedores, así como la creación de contenedores y la gestión de imágenes. Puesto que Docker crea una imagen de contenedor estándar de OCI, las imágenes de Docker se podrán ejecutar en cualquier entorno de ejecución de contenedores compatible con OCI.

Para desarrolladores

• Mejore la portabilidad de las aplicaciones en diferentes plataformas y configuraciones para que el código desarrollado en una versión de un compilador o intérprete de lenguajes funcione sin problemas en versiones posteriores sin necesidad de revisarlo.
• Alivie a los desarrolladores de tener que utilizar la misma infraestructura para el desarrollo, las pruebas y las implementaciones, de modo que los desarrolladores que escriben código en sus portátiles puedan estar seguros de que la aplicación funcionará de la forma deseada en cualquier otra infraestructura, ya sea en un servidor local o en una máquina virtual basada en la nube.
• Facilite procesos de desarrollo ágiles, como CI/CD, para acelerar la aceptación y la implementación del código.

Para operaciones de TI

• Mejore la seguridad de las aplicaciones aislándolas de otras aplicaciones mediante un enfoque ligero.
• Migre sin complicaciones las aplicaciones contenedorizadas a diferentes versiones de sistemas operativos, topologías de red (o configuraciones de almacenamiento) y plataformas de nube.
• Mejore la eficiencia del equipo de TI permitiendo que varios contenedores de aplicaciones se ejecuten en una sola instancia del sistema operativo. Dado que los contenedores suelen tener un tamaño de decenas de megabytes, mientras que las máquinas virtuales suelen tener un tamaño de diez o más gigabytes, se puede ejecutar un número considerablemente mayor de contenedores en una sola instancia del servidor.

Ofrezca una escalabilidad extrema según las necesidades al activar instancias adicionales de contenedores en milisegundos en lugar de los minutos que se tarda en activar máquinas virtuales.