Contiv : un projet Cisco pour piloter les ressources des applications en conteneurs

Sécurité, réseau et stockage automatisés

Dans ce contexte, donc, Contiv définit les politiques insérées dans une application à base de  microservices. Chaque microservice a une tâche spécifique et utilise une interface relativement simple pour communiquer avec d’autres services modulaires.

Contiv définit par exemple les politiques qui gèrent le trafic descendant et montant d’une application en conteneur. La technologie prend également en charge l’intégration des services, comme le load-balancing, les firewalls et le chiffrement. Les politiques peuvent également porter sur l’infrastructure physique comme la restriction de la bande passante ou encore celle attribuée à un conteneur spécifique, le stockage (comme le volume par exemple). Concernant le Compute, Contiv prendra en charge les besoins en performance et le SLA.

Cisco a lancé deux projets Contiv. Contiv  Networking est un plug-in pour à l’infrastructure et la sécurité. Il intègre également la capacité à communiquer avec les workloads qui ne sont pas conteneurisées. Contiv Volume est un plug-in Docker qui repose sur Ceph pour fournir du stockage distribué.

S’il est certes trop tôt pour prédire l’impact de Contiv sur le marché des conteneurs, « Cisco dispose de la connaissance et de l’expertise nécessaire pour faire de Contiv un réussite », assure Scott Johnson, senior vice-président en charge de la gestion produit chez Docker. Pourtant, Docker ne s’est pas associé au projet. Mais « la technologie peut être une option SDN très utile pour les entreprises qui veulent passer aux microservices, tout en préservant leurs investissements en place », explique encore Scott Johnson.