Yet Another Cloud

Docker 容器以及其所运行的宿主机的安全防护是维护可信的服务的关键。 以专业的安全领域的DevOps角度来看， 对container 以及container 的调度平台想OpenShift、Docker Swarm以及如日中天的K8S进行安全防护其实很简单。 主要是因为在技术革新如此快速的时代，目标变化的也如此频繁。由于新技术的发展，其产生的许多挑战需要去解决，在解决这些问题的方法当中，有一项是

任何在云上部署的应用都离不开持久化盘或者说是数据盘，在的虚拟机的使用场景里面，云服务提供商都会提供这样的一个服务。很多人可能不会理解为什么我创建的虚拟机不可以直接在上面写数据，而需要单独的去创建额外的磁盘进行数据的读写。以OpenStack为例，其虚拟机的配置由Flavor 来决定，让我们来看下创建的 flavor 的属性是什么 可以看到其中定义了该VM的vCPU、内存以及root磁盘大...