3389
全球領先的關鍵任務智能系統(tǒng)軟件提供商風河公司近日宣布支持Sigstore公司的Cosign并提供實時操作系統(tǒng)（RTOS）容器引擎。隨著此項合作的達成，基于VxWorks的設備在使用容器技術來部署和管理軟件時將會獲得更高的安全性。VxWorks是目前唯一支持Open Container Initiative (OCI）合規(guī)容器的RTOS。
此項強強合作的基礎是風河公司2021年首次發(fā)布的實時嵌入式容器引擎。這款不帶來任何額外開銷的VxWorks實時容器引擎是根據(jù)客戶要求開發(fā)而成，在云原生計算基金會（CNCF，Cloud Native Computing Foundation）之下嚴格遵從OCI規(guī)范（打包、分發(fā)、運行時和運行）。2022年，風河引入了對覆蓋文件系統(tǒng)的支持，這是應用軟件隔離能力的關鍵要素。
風河還通過真正的嵌入式kubelet為Kubernetes提供支持，由此使開發(fā)團隊不再需要依賴定制的模糊工具和工作流。他們可以借助于開放的標準、已知的工作流、已有的工具和基礎設施，開發(fā)實時、安全、可認證的RTOS軟件，并對其進行部署、運行、管理和更新，從而降低成本和風險。整個過程和方式完全和Linux一樣。
風河公司首席產(chǎn)品官Avijit Sinha介紹說：“VxWorks是第一個，也是唯一一個支持OCI合規(guī)容器的RTOS，可以簡化軟件部署和管理，有效降低運營成本，且能在不損失確定性和性能的前提下更好、更快地開發(fā)和部署智能邊緣軟件。關于增加對Cosign的支持，我們最新的進展是幫助企業(yè)團隊進一步強化安全應用軟件的部署和更新。容器技術對汽車、航空航天、國防和工業(yè)等關鍵任務領域顯現(xiàn)出重大促進作用，并有助于進一步推進面向這些市場的軟件定義方法。”
柯林斯航空公司（Collins Aerospace）的白皮書《模塊化航空電子解決方案——以微服務和容器解決方案實現(xiàn)模塊化開放式系統(tǒng)》（2022年）載明：容器化微服務架構具備多項關鍵優(yōu)勢，使其超越傳統(tǒng)的應用軟件開發(fā)方法。對于混合關鍵性等級部件的集成工作，容器架構支持使用多種編程語言來實現(xiàn)多個關鍵性等級的微服務?，F(xiàn)有部件如果要求較高設計保證水平（DAL，Design Assurance Levels)，就可以與那些要求較低DAL且需頻繁變更的部件隔離開來——這就降低了認證成本。運用容器化微服務來創(chuàng)建低DAL的軟件部件，使系統(tǒng)中的低關鍵性部件能夠放心地采用開源軟件和敏捷開發(fā)技術，從而在整體上獲益良多。
安波福高級副總裁兼首席技術官Benjamin Lyon指出：“安波福公司致力于促進快速創(chuàng)新，并以風河VxWorks這個突破性的容器化解決方案支持我們的客戶走向軟件定義汽車。新興的容器化軟件可以支持開發(fā)人員高效工作，并以輕松便捷的方式對原有應用軟件進行現(xiàn)代化改造。VxWorks能夠顯著降低軟件更新的工作量和成本，并解鎖新的商業(yè)模式，為汽車Tier 1和OEM提供了令人難以置信的價值。”
VxWorks容器引擎在支持安全訪問注冊表和安全應用軟件開發(fā)的基礎上又增加了對Cosign的支持，由此更進一步強化了簽名容器的處理能力。Cosign支持簽名和驗證容器映像的靈活標準，有助于簡化簽名和驗證的過程，因為開發(fā)人員可以重復使用現(xiàn)有的開發(fā)基礎設施，例如云端管理的KMS和容器注冊中心。
風河VxWorks最近獲得了2023年度容器支持白金創(chuàng)新獎。
