全球領(lǐng)先的關(guān)鍵任務(wù)智能系統(tǒng)軟件提供商風(fēng)河公司近日宣布支持Sigstore公司的Cosign并提供實時操作系統(tǒng)（RTOS）容器引擎。隨著此項合作的達(dá)成，基于VxWorks的設(shè)備在使用容器技術(shù)來部署和管理軟件時將會獲得更高的安全性。VxWorks是目前唯一支持Open Container Initiative (OCI）合規(guī)容器的RTOS。

此項強強合作的基礎(chǔ)是風(fēng)河公司2021年首次發(fā)布的實時嵌入式容器引擎。這款不帶來任何額外開銷的VxWorks實時容器引擎是根據(jù)客戶要求開發(fā)而成，在云原生計算基金會（CNCF，Cloud Native Computing Foundation）之下嚴(yán)格遵從OCI規(guī)范（打包、分發(fā)、運行時和運行）。2022年，風(fēng)河引入了對覆蓋文件系統(tǒng)的支持，這是應(yīng)用軟件隔離能力的關(guān)鍵要素。

風(fēng)河還通過真正的嵌入式kubelet為Kubernetes提供支持，由此使開發(fā)團隊不再需要依賴定制的模糊工具和工作流。他們可以借助于開放的標(biāo)準(zhǔn)、已知的工作流、已有的工具和基礎(chǔ)設(shè)施，開發(fā)實時、安全、可認(rèn)證的RTOS軟件，并對其進(jìn)行部署、運行、管理和更新，從而降低成本和風(fēng)險。整個過程和方式完全和Linux一樣。

風(fēng)河公司首席產(chǎn)品官Avijit Sinha介紹說：“VxWorks是第一個，也是唯一一個支持OCI合規(guī)容器的RTOS，可以簡化軟件部署和管理，有效降低運營成本，且能在不損失確定性和性能的前提下更好、更快地開發(fā)和部署智能邊緣軟件。關(guān)于增加對Cosign的支持，我們最新的進(jìn)展是幫助企業(yè)團隊進(jìn)一步強化安全應(yīng)用軟件的部署和更新。容器技術(shù)對汽車、航空航天、國防和工業(yè)等關(guān)鍵任務(wù)領(lǐng)域顯現(xiàn)出重大促進(jìn)作用，并有助于進(jìn)一步推進(jìn)面向這些市場的軟件定義方法?！?/p>

柯林斯航空公司（Collins Aerospace）的白皮書《模塊化航空電子解決方案——以微服務(wù)和容器解決方案實現(xiàn)模塊化開放式系統(tǒng)》（2022年）載明：容器化微服務(wù)架構(gòu)具備多項關(guān)鍵優(yōu)勢，使其超越傳統(tǒng)的應(yīng)用軟件開發(fā)方法。對于混合關(guān)鍵性等級部件的集成工作，容器架構(gòu)支持使用多種編程語言來實現(xiàn)多個關(guān)鍵性等級的微服務(wù)。現(xiàn)有部件如果要求較高設(shè)計保證水平（DAL，Design Assurance Levels)，就可以與那些要求較低DAL且需頻繁變更的部件隔離開來——這就降低了認(rèn)證成本。運用容器化微服務(wù)來創(chuàng)建低DAL的軟件部件，使系統(tǒng)中的低關(guān)鍵性部件能夠放心地采用開源軟件和敏捷開發(fā)技術(shù)，從而在整體上獲益良多。

安波福高級副總裁兼首席技術(shù)官Benjamin Lyon指出：“安波福公司致力于促進(jìn)快速創(chuàng)新，并以風(fēng)河VxWorks這個突破性的容器化解決方案支持我們的客戶走向軟件定義汽車。新興的容器化軟件可以支持開發(fā)人員高效工作，并以輕松便捷的方式對原有應(yīng)用軟件進(jìn)行現(xiàn)代化改造。VxWorks能夠顯著降低軟件更新的工作量和成本，并解鎖新的商業(yè)模式，為汽車Tier 1和OEM提供了令人難以置信的價值?！?/p>

VxWorks容器引擎在支持安全訪問注冊表和安全應(yīng)用軟件開發(fā)的基礎(chǔ)上又增加了對Cosign的支持，由此更進(jìn)一步強化了簽名容器的處理能力。Cosign支持簽名和驗證容器映像的靈活標(biāo)準(zhǔn)，有助于簡化簽名和驗證的過程，因為開發(fā)人員可以重復(fù)使用現(xiàn)有的開發(fā)基礎(chǔ)設(shè)施，例如云端管理的KMS和容器注冊中心。

風(fēng)河VxWorks最近獲得了2023年度容器支持白金創(chuàng)新獎。