Les conteneurs requièrent des changements dans la manière dont les règles de sécurité sont mises en œuvre et gérées. La sécurité doit être intégrée autant que possible dans le cycle de vie des conteneurs, en utilisant une approche DevSecOps. Les équipes de sécurité, en collaboration avec les équipes responsables des opérations et du développement, adaptent les règles de gouvernance et politiques de conformité existantes pour prendre en charge les nouveaux outils et les modifications apportées au cycle de vie des applications.

Le travail manuel ralentit les équipes de développement. L’automatisation des conteneurs permet aux développeurs de se concentrer sur le code plutôt que sur le packaging. Les images de conteneur sont construites en couches. Avec une approche automatisée de la création de conteneurs, chaque fois qu’une couche est modifiée, seule cette couche doit être mise à jour. Par exemple, si seules les bibliothèques système doivent être mises à jour, seule la couche contenant les bibliothèques doit être reconstruite. Comme les autres couches restent inchangées, le fardeau des tests et de la validation est réduit, ce qui permet de mettre en production plus rapidement et plus fréquemment les conteneurs mis à jour.

Depuis son introduction en 2013, la plate-forme Docker est presque synonyme de conteneurs et continue d’être utilisée pour créer des images de conteneurs. L’environnement Docker comprend un runtime de conteneur ainsi que la gestion de la création et des images de conteneurs. Étant donné que Docker crée une image de conteneur conforme aux normes de l’OCI, les images Docker s’exécutent sur tous les runtimes de conteneur compatibles OCI.

Pour les développeurs

• Améliorez la portabilité des applications sur différentes plates-formes et configurations, de sorte que le code développé sur une version d’un compilateur ou d’un interpréteur de langage s’exécute parfaitement sur les versions ultérieures, sans qu’aucune révision ne soit nécessaire.
• Levez la contrainte pour les développeurs d’avoir à procéder au développement, aux tests et au déploiement sur la même infrastructure, afin que les développeurs qui écrivent du code sur leurs ordinateurs portables puissent être assurés que l’application s’exécutera comme souhaité sur n’importe quelle autre infrastructure, qu’il s’agisse d’un serveur on premise ou d’une machine virtuelle Cloud.
• Facilitez les processus de développement agiles, tels que l’intégration et la livraison continues (CI/CD), en accélérant l’acceptation et le déploiement du code.

Pour les opérations informatiques

• Améliorez la sécurité des applications en les isolant des autres applications de manière simple.
• Migration transparente des applications conteneurisées sur différentes versions de système d’exploitation, topologies de réseau ou configurations de stockage, et plates-formes Cloud.
• Améliorez l’efficacité informatique en autorisant l’exécution de plusieurs conteneurs d’applications sur une seule instance de système d’exploitation. Comme les conteneurs pèsent souvent plusieurs dizaines de mégaoctets alors que les machines virtuelles font souvent dix gigaoctets ou plus, un nombre beaucoup plus important de conteneurs peut fonctionner sur une seule instance de serveur.

Offrez une scalabilité totale à la demande, en déployant des instances de conteneur supplémentaires en quelques millisecondes au lieu de devoir attendre plusieurs minutes pour déployer des machines virtuelles.