在今年8月时，Docker就曾公告，除了Docker Engine，Docker企业版中其他的元件，像是私有容器资料库、Kubernetes调度系统，也都要符合美国资讯处理标准FIPS 140-2，借以进军高度监管产业的市场。
而近日该公司宣布，Docker企业版的加密函数库，获得美国国家标准与技术中心（NIST）认证，符合FIPS 140-2标准。加密函数库的功用，在于当资料中心、使用者、外部IT环境互动时，该元件可以提供TLS加密服务。在测试时，NIST分别使用了CentOS 7.3及RHEL 7.3版，作为底层作业系统环境。该公司也表示，现在Docker企业版中加密函数库，可以启动Docker Engine内的资讯安全功能。
在去年起，Docker就已经宣布，要让企业版Docker通过FIPS 140-2认证，将加密功能原生整合至Docker Engine，让企业用户或高度监管产业，也能导入容器技术。而Docker预计在下一次释出的Docker企业版中，就要发布FIPS模式的功能，除了容器应用程式丛集外，也可以保证容器储存库的安全。
分享到:
閱讀更多 IT情報局菊長 的文章
