{"partition": "head_middle", "source_domain": "www.itespresso.fr", "digest": "sha1:LTXMJFCOL4MQFNVUVWXWN7QR7O5UINMR", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00041.parquet"}
ITespresso.fr
IOS Application
Blackberry Application
Gestion cloud
Data-stockage
Fusions-acquisitions
Levées de fonds
Gestion des talents
Licenciements
Salaires
E-paiement
Gestion réseaux
Très haut débit
CyberDéfense
Pare-feux
CDO : les 12 travaux
4G Zone
Formez-vous en ligne
Testez votre débit Internet
Kyocera Document Solutions
Docker acquiert Unikernel Systems : au-delà des conteneurs
Clément Bohic, 22 janvier 2016, 9:39	CloudEntrepriseFusions-acquisitionsStart-upVirtualisation	5 6 15 Avec l’acquisition d’Unikernel Systems, Docker met la main sur une technologie qui pourrait un jour remplacer ses conteneurs dans le monde de la virtualisation.
Docker vient-il de s’assurer une pérennité dans le monde de la virtualisation ?
L’entreprise américaine a mis la main sur une technologie qui pourrait un jour remplacer – au moins partiellement – ses conteneurs : les unikernels.
Elle n’acquiert pas la technologie en elle-même, mais s’attache les compétences de ses principaux contributeurs, fédérés au sein de la start-up britannique Unikernel Systems.
Dans cette équipe figurent notamment d’anciens développeurs de l’hyperviseur Xen. Ils côtoient les artisans de divers projets, dont le système d’exploitation MirageOS.
Celui-ci est justement fondé sur le concept de l’unikernel, aussi appelé « OS cloud ».
Il s’agit de systèmes d’exploitation légers que l’on crée à partir de composants d’autres OS et qui sont conçus pour être exécutés exclusivement sur des machines virtuelles.
Le fait que l’unikernel ne soit pas fait pour fonctionner sur du hardware permet d’éliminer la complexité associée aux pilotes logiciels.
L’unikernel n’est généralement pas non plus pensé pour être multi-utilisateur ou multitâche : il est créé pour une application donnée.
Techniquement parlant, on sélectionne les bibliothèques nécessaires à l’exécution de l’application, puis on les compile avec cette application et les paramètres de configuration sous la forme d’unikernels, capables de fonctionner de manière autonome.
Un fonctionnement comparable à celui des conteneurs de Docker, mais avec moins de ressources consommées et davantage de sécurité.
Ces deux attributs sont liés : pas de shell, de pilotes, ni d’utilitaires, c’est une exécution plus fluide et une surface d’attaque minimisée. D’autant plus que la plupart des unikernels se compilent au niveau de la couche applicative : le code est donc adapté à chaque application, ce qui complique la prolifération des menaces.
L’unikernel – plus long à compiler que le conteneur – est par ailleurs associé à une seule adresse mémoire : pas besoin de gérer les transferts de privilèges pour les interactions entre le noyau et l’environnement utilisateur.
On citera l’exemple du projet ClickOS, qui revendique des VM de 5 Mo démarrant en 20 ms, avec une latence de 45 ms et « plus de 100 applications » exécutables en parallèle sur un lien 10 Gbit.
Crédit photo : Bob Venezia – Shutterstock.com
5 6 15 ﻿ itespresso Inscrivez-vous à la newsletter Itespresso Pme Inscription
Clément Bohic Rédacteur pour ITespresso.fr (groupe NetMediaEurope). Lire la biographie de l´auteur Masquer la biographie de l´auteur App Annie : le Google Play Store plus populaire, l’App Store d’Apple plus profitable
L’iPhone : une vitrine à 1 milliard de dollars pour Google ?
conteneurdockerunikernelunikernel systems	Contenus associés
Livre blanc par Red Hat
Virtualiser avec Red Hat, pour... Livre blanc par Red Hat
Developeur Back End Java –... Article par silicon.fr
Télégrammes : IBM vise uStream,... Article par silicon.fr
Amusez-vous à gérer les conteneurs... Article par itespresso.fr
Microsoft va intégrer Docker dans... Restons connectés
ServicesVotre compte
Test couverture 4G et spots Wifi
Quelle est mon adresse IP
Emplois, jobs Informatique
Mentions légalesCharte de confiance – Mentions Légales