風(fēng)河進(jìn)一步擴(kuò)展VxWorks RTOS實(shí)時(shí)容器領(lǐng)導(dǎo)地位

全球領(lǐng)先的關(guān)鍵任務(wù)智能系統(tǒng)軟件提供商風(fēng)河公司近日宣布支持Sigstore公司的Cosign并提供實(shí)時(shí)操作系統(tǒng)（RTOS）容器引擎。隨著此項(xiàng)合作的達(dá)成，基于VxWorks的設(shè)備在使用容器技術(shù)來(lái)部署和管理軟件時(shí)將會(huì)獲得更高的安全性。VxWorks是目前唯一支持Open Container Initiative (OCI）合規(guī)容器的RTOS。

此項(xiàng)強(qiáng)強(qiáng)合作的基礎(chǔ)是風(fēng)河公司2021年首次發(fā)布的實(shí)時(shí)嵌入式容器引擎。這款不帶來(lái)任何額外開(kāi)銷的VxWorks實(shí)時(shí)容器引擎是根據(jù)客戶要求開(kāi)發(fā)而成，在云原生計(jì)算基金會(huì)（CNCF，Cloud Native Computing Foundation）之下嚴(yán)格遵從OCI規(guī)范（打包、分發(fā)、運(yùn)行時(shí)和運(yùn)行）。2022年，風(fēng)河引入了對(duì)覆蓋文件系統(tǒng)的支持，這是應(yīng)用軟件隔離能力的關(guān)鍵要素。

風(fēng)河還通過(guò)真正的嵌入式kubelet為Kubernetes提供支持，由此使開(kāi)發(fā)團(tuán)隊(duì)不再需要依賴定制的模糊工具和工作流。他們可以借助于開(kāi)放的標(biāo)準(zhǔn)、已知的工作流、已有的工具和基礎(chǔ)設(shè)施，開(kāi)發(fā)實(shí)時(shí)、安全、可認(rèn)證的RTOS軟件，并對(duì)其進(jìn)行部署、運(yùn)行、管理和更新，從而降低成本和風(fēng)險(xiǎn)。整個(gè)過(guò)程和方式完全和Linux一樣。

風(fēng)河公司首席產(chǎn)品官Avijit Sinha介紹說(shuō)：“VxWorks是第一個(gè)，也是唯一一個(gè)支持OCI合規(guī)容器的RTOS，可以簡(jiǎn)化軟件部署和管理，有效降低運(yùn)營(yíng)成本，且能在不損失確定性和性能的前提下更好、更快地開(kāi)發(fā)和部署智能邊緣軟件。關(guān)于增加對(duì)Cosign的支持，我們最新的進(jìn)展是幫助企業(yè)團(tuán)隊(duì)進(jìn)一步強(qiáng)化安全應(yīng)用軟件的部署和更新。容器技術(shù)對(duì)汽車、航空航天、國(guó)防和工業(yè)等關(guān)鍵任務(wù)領(lǐng)域顯現(xiàn)出重大促進(jìn)作用，并有助于進(jìn)一步推進(jìn)面向這些市場(chǎng)的軟件定義方法?！?/p>

柯林斯航空公司（Collins Aerospace）的白皮書(shū)《模塊化航空電子解決方案——以微服務(wù)和容器解決方案實(shí)現(xiàn)模塊化開(kāi)放式系統(tǒng)》（2022年）載明：容器化微服務(wù)架構(gòu)具備多項(xiàng)關(guān)鍵優(yōu)勢(shì)，使其超越傳統(tǒng)的應(yīng)用軟件開(kāi)發(fā)方法。對(duì)于混合關(guān)鍵性等級(jí)部件的集成工作，容器架構(gòu)支持使用多種編程語(yǔ)言來(lái)實(shí)現(xiàn)多個(gè)關(guān)鍵性等級(jí)的微服務(wù)。現(xiàn)有部件如果要求較高設(shè)計(jì)保證水平（DAL，Design Assurance Levels)，就可以與那些要求較低DAL且需頻繁變更的部件隔離開(kāi)來(lái)——這就降低了認(rèn)證成本。運(yùn)用容器化微服務(wù)來(lái)創(chuàng)建低DAL的軟件部件，使系統(tǒng)中的低關(guān)鍵性部件能夠放心地采用開(kāi)源軟件和敏捷開(kāi)發(fā)技術(shù)，從而在整體上獲益良多。

安波福高級(jí)副總裁兼首席技術(shù)官Benjamin Lyon指出：“安波福公司致力于促進(jìn)快速創(chuàng)新，并以風(fēng)河VxWorks這個(gè)突破性的容器化解決方案支持我們的客戶走向軟件定義汽車。新興的容器化軟件可以支持開(kāi)發(fā)人員高效工作，并以輕松便捷的方式對(duì)原有應(yīng)用軟件進(jìn)行現(xiàn)代化改造。VxWorks能夠顯著降低軟件更新的工作量和成本，并解鎖新的商業(yè)模式，為汽車Tier 1和OEM提供了令人難以置信的價(jià)值。”

VxWorks容器引擎在支持安全訪問(wèn)注冊(cè)表和安全應(yīng)用軟件開(kāi)發(fā)的基礎(chǔ)上又增加了對(duì)Cosign的支持，由此更進(jìn)一步強(qiáng)化了簽名容器的處理能力。Cosign支持簽名和驗(yàn)證容器映像的靈活標(biāo)準(zhǔn)，有助于簡(jiǎn)化簽名和驗(yàn)證的過(guò)程，因?yàn)殚_(kāi)發(fā)人員可以重復(fù)使用現(xiàn)有的開(kāi)發(fā)基礎(chǔ)設(shè)施，例如云端管理的KMS和容器注冊(cè)中心。

風(fēng)河VxWorks最近獲得了2023年度容器支持白金創(chuàng)新獎(jiǎng)。