导语
Apache Kafka与Kubernetes一起可以大大提高构建实时数据应用程序的敏捷性和效率。
正文
近日，有国外媒体报道，一家专注于容器安全工作流的公司Anchore，Inc.获得了225万美元来自AFWERX小企业创新研究（SBIR）第二阶段合同。AFWERX的核心任务是通过连接创新者来提高美国空军（USAF）的能力，以简化技术转让并加快成果的交付。该合同的重点是通过基于策略的自动化DevSecOps工作流程来保护和强化软件容器。
据了解AFWERX由空军部长于2017年成立，是空军、工业界、学术界和非传统贡献者之间敏捷空军参与的催化剂，以创造变革性机遇。AFWERX已与由美国空军物料司令部运营的科研机构空军研究实验室（AFRL）合作，精简了SBIR流程，以提高SBIR计划的效率、效力和过渡率。而Anchore成立于2016年，总部位于加利福尼亚州圣巴巴拉，旨在帮助组织使用Anchore Engine和Anchore Enterprise实施基于容器的安全工作流。借助Anchore，DevSecOps团队可以建立基于策略的方法来实现容器合规性，而不会影响速度。
为了领先于日益增长的全球威胁，美国国防部（DoD）正在采用现代DevSecOps做法，以快速向战士提供新软件，同时提高网络安全性。这些实践采用自动化工具，流程和平台，以在软件开发过程的早期识别和修复安全漏洞。
Anchore提供了一个核心技术平台，该平台是美国国防部（DoD）DevSecOps参考设计的一部分，使团队能够针对软件容器实施安全性和合规性策略。在过去的12个月中，Anchore团队为USAF DevSecOps平台Platform One提供了设计和运营支持。
美国空军少校Rob Slaughter说：“我们任务的成功取决于我们向战士快速交付安全软件的能力。“ Platform One软件工厂旨在确保在软件开发生命周期的每个阶段都可以使用经过加固的容器。Anchore使我们能够通过在开发过程中努力执行安全最佳实践来做到这一点。”
根据第二阶段合同，Anchore将通过使用深度映像检查和基于策略的合规性执行技术来加深产品功能，以帮助USAF保护软件供应链并防止内部威胁。当Anchore工程师继续在整个USAF部署安全软件功能时，他们将被嵌入到Platform One团队中。
“我们很荣幸能够继续与美国空军进行的重要工作，作为其DevSecOps计划的一部分，”Anchore公司美国公共部门副总裁Craig Bowman说，“自从国防部发布了DevSecOps参考设计以来，我们发现软件容器的采用正在迅速增加。通过与美国空军的紧密合作，我们致力于提供在整个国防部中采用的安全和合规性策略应用于软件容器所需的技术和实践。”
渠道激活专题文章推荐：
01
进入2020年，新冠状病毒疫情突发，云计算市场渠道招募和拓展工作也受到了一些影响，甚至在业界，已经很少人再谈及渠道一词了。但，绝不会永远这样。
02
从开源云计算厂商此前进行的渠道拓展来看：首先，整个渠道拓展体系从不是随意建立，而是需要根据不同区域市场情况，以及渠道伙伴拥有的不同技术能力来进行内容宣导。其次，渠道内容的设计和组织也不是自由的，要根据行业客户实际场景需求来做相应输出。
03
开源云计算厂商通常会构建大量的产品线和复杂的解决方案体系，这就需要借助渠道伙伴的力量面向最终用户输出，以此保障最佳客户体验和售后支持。因此，渠道伙伴在开源云计算市场拓展方面的能力强弱，关系到厂商整体的市场战略实施效果。
04
在近几年，很多开源云计算厂商携手渠道伙伴共同应对云化时代的变化与挑战，加速行业云计算转型。实际上，这一调整意味着开源云计算厂商将更加重视与伙伴的生态合作，并鼓励合作伙伴发挥各自优势，协同为客户传递价值。但开源村也发现，也还有很多开源云计算厂商没有成功建立起自己的渠道体系。
05
云化时代到来之际，行业客户业务场景会根据云化转型的节奏进行调整。开源云计算服务提供商在此时的作用是帮助渠道伙伴学会借助平台之力，满足行业客户的真实需求。这是相比友商而言，更具竞争优势之处。优质的平台，会助力渠道伙伴获得更多行业用户的信任。
06
对于开源云计算厂商而言，如果希望在抢滩新基建上构建差异化竞争优势，具备高超的售前技能、售后体验，并拥有创新的技术服务能力与解决方案构建能力是实有必要的。巧了，这些都与渠道构建息息相关。
07
私有云凉了么？当然没有！连当事人都出来辟谣了！私有云需不需要渠道？当然需要！没有渠道，开源云厂商怎么为私有云产品、营销和销售提供售前支持？没有渠道，开源云厂商怎么能够既少花钱，又能实现高效、便捷、快速的售后服务？
08
开源云计算市场竞争激烈、用户需求多变，对于怎样带货，怎样推动市场增长，也成为让很多厂商头疼的事。开源村觉得，开源云计算渠道虽不比网红，但此时应当勇于站出，全面激发和表现出自身的“带货”实力。
09
有报道称，一名开发者用两年的业余时间开发并维护了一个开源项目因为微软的剽窃而被迫中止。有网友评论说，这也是很多大公司的通用策略，比如组织技术人员与之交流，然后套取有用信息，然后发展自己的产品，这在中国叫做“偷艺”。事实上，设想一下，如果这个项目能够早日产品化，并且建构好了一套成熟的市场分发渠道，或许形势就会完全不同。
本文分享自微信公众号 - 开源村OSV（osvosvosv）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
