Docker 合规性最新动态,让您体验更加安全的容器化之旅

Docker 合规性最新动态,让您体验更加安全的容器化之旅

出品丨Docker公司(ID:docker-cn)

编译丨小东

每周一、三、五晚6点10分  与您不见不散


说在前面


去年,我们宣布了对 Docker EE 容器平台的 FIPS 140-2 验证。这意味着从 Docker EE 基础上包含的加密组件开始,来更好地满足*机构和其他受监管行业的严格安全要求。在过去的一年中,我们通过 NIST 加密模块验证程序(CMVP),从“在测试中实施”到“模块在流程”中取得了进展,并且即将完成验证。在 NIST 的 CMVP 网站上在线追踪我们的进展,在这篇文章中,我们正在“模块在线,协调”阶段。我们期待在未来几个月内对 Docker EE 引擎进行全面验证。

&


最近,Docker EE 引擎18.03版本发布,我们首次推出了目前正在接受 NIST CMVP 验证的 FIPS 140-2 兼容模块。这些模块涵盖 Docker EE 引擎中的加密元素,并在独立部署或启用 Docker Swarm 时使用。

Docker 合规性最新动态,让您体验更加安全的容器化之旅


从 Docker 引擎

到容器平台的合规性


此外,我们正在努力将符合 FIPS 140-2 标准的模块引入 Docker EE 的其余部分,并将其提供给我们的客户。除了集成的 Kubernetes 编排系统之外,还将包括私有镜像仓库和管理控制平面的 FIPS 140-2 合规性。此外,这些组件还将通过 NIST CMVP 进行 FIPS 140-2 验证,您可以在几个月内了解更多信息。


在此期间,您可以将 Docker EE 引擎18.03版本(包括符合 FIPS 140-2 标准的模块)部署到自己的环境中,为您的容器化之旅提供了一个安全可靠的基础。


敬请期待更多的更新内容!

Docker 合规性最新动态,让您体验更加安全的容器化之旅


点击下列标题,阅读更多干货



如果本文对你有帮助,欢迎分享到朋友圈!获取更多Docker实用技巧,扫描下图二维码!

   Docker 合规性最新动态,让您体验更加安全的容器化之旅