隨著混合云戰(zhàn)略的不斷普及，美國軍方也開始采用適合自己的獨特發(fā)展方案。

根據(jù)美國空軍首席軟件官Nicholas Chaillan在本次于圣迭戈召開的KubeCon 2019大會上發(fā)布的報告，目前空軍方面正在嘗試?yán)肒ubernetes及Istio等一系列開源云工具支持業(yè)務(wù)體系。這些工具往往會被部署在各類非常規(guī)平臺之上，包括武器系統(tǒng)甚至戰(zhàn)斗機當(dāng)中。事實上，軍方確實著手嘗試在F-16噴氣式戰(zhàn)斗機的內(nèi)置硬件上運行Kubernetes。

Chaillan表示，“對團隊來說，目前的主要任務(wù)就是證明這種嘗試的可行性。”他向空軍及其合作伙伴提出一項挑戰(zhàn)，要求在45天之內(nèi)將Kubernetes運行在噴氣式飛機上，并保證飛機仍能夠正常運作。雖然聽起來相當(dāng)困難，但該團隊成功完成了任務(wù)，目前這架F-16戰(zhàn)機并發(fā)運行有三套Kubernetes集群。

說到這里，很多朋友自然會想到下一個問題：這么做的理由是什么?在KubeCon開幕日的簡短主題演講當(dāng)中，Chaillan介紹了美國空軍以及國防部其他幾個部門如何在他的領(lǐng)導(dǎo)下大力推進容器技術(shù)實驗，包括如何開展容器、Kubernetes以及Istio部署項目。這將是一套靈活的通用性開發(fā)平臺，面向各軍種的內(nèi)部軟件團隊，能夠有效防止供應(yīng)商鎖定問題的出現(xiàn)。

Chaillan介紹稱，在空軍啟動此次項目約18個月之前，大部分軍事軟件團隊還在利用陳舊的瀑布式流程進行軟件構(gòu)建，且新編寫的代碼往往需要數(shù)年時間才能得到實際應(yīng)用。更可怕的是，更新、測試乃至安全性審查等在商業(yè)部門當(dāng)中早已全面實現(xiàn)自動化的任務(wù)，軍方仍在廣泛依賴于人工執(zhí)行。

考慮到肩負(fù)著重大國防安全職責(zé)，軍事組織顯然不能在技術(shù)層面長期落后于主流。一旦競爭對手投資發(fā)展軟件功能，并在戰(zhàn)場上占據(jù)優(yōu)勢，那么國家安全將很快面臨挑戰(zhàn)。此外，緩慢的關(guān)鍵應(yīng)用程序更新速度，也會帶來大量不容忽視的負(fù)面影響。

Chaillan指出，“因此，減少攻擊面并降低威脅水平，已經(jīng)成為我們必須面對的頭等大事。”

國防部Enterprise DevSecOps計劃

Chaillan和他的團隊決定將開源軟件作為新型開發(fā)平臺的實現(xiàn)基礎(chǔ)，并建立起國防部Enterprise DevSecOps計劃。此項計劃要求將Kubernetes、Istio、Knative以及一整套內(nèi)部開發(fā)規(guī)范(用于強化容器技術(shù)，從而滿足更為嚴(yán)格的安全要求)結(jié)合起來，共同構(gòu)建起面向軍方整體的默認(rèn)軟件開發(fā)平臺。

來自不同分支機構(gòu)或地區(qū)的軟件團隊，將在選擇自有工具方面擁有一定的處置權(quán)，但前提是必須以空軍Platform One團隊提供的底層方案為基礎(chǔ)。Chaillan強調(diào)，各方不得對該底層方案做出任何修改。

Chaillan在演講后由云原生計算基金會召開的新聞發(fā)布會上，又就這一問題做出了進一步說明。他解釋稱，“我們希望破除一切束縛。”出于這一考量，該團隊決定將Kubernetes與其他項目協(xié)同使用。Chaillan表示，Istio等項目可以為國防部技術(shù)棧的網(wǎng)絡(luò)層提供安全保障，“我們希望確保Istio在軍方的整體技術(shù)棧中持續(xù)運行。”

當(dāng)然，整個過程也不乏各類實際挑戰(zhàn)。Chaillan指出，Kubernetes在原始設(shè)計方面，并沒有考慮到美國軍方所面臨的不連續(xù)應(yīng)用場景，特別是長時間斷網(wǎng)的使用環(huán)境。他暗示稱，國防部將參與Kubernetes社區(qū)開發(fā)，向項目維護者提出相關(guān)建議，從而為Kubernetes向各類敏感運行環(huán)境進軍的過程鋪平道路。

他指出，“我們已經(jīng)習(xí)慣于利用互聯(lián)網(wǎng)進行軟件更新，習(xí)慣于隨時接入互聯(lián)網(wǎng)，并下載需要的各類資源。但對我們來說，要把這一切技術(shù)棧轉(zhuǎn)移到”噴氣式戰(zhàn)斗機或者武器系統(tǒng)上，就必須要考慮到無法與互聯(lián)網(wǎng)連接的情況。

國防部建立的超大規(guī)模開源堆棧

國防部的業(yè)務(wù)規(guī)模超越幾乎任何商業(yè)組織;Chaillan必須根據(jù)DevSecOps原則對10萬軍人進行培訓(xùn)，同時指導(dǎo)他們?nèi)绾问褂眯滦凸ぞ摺Ｋ谛侣劙l(fā)布會上相當(dāng)克制地表示，“這將是一場非常有趣的文化轉(zhuǎn)變。”

如此龐大的規(guī)模，也反映出國防部勢必會利用這套全新開發(fā)平臺處理各類常規(guī)、非保密性應(yīng)用：目前美國軍方工作人員超過200萬，其中大多數(shù)人顯然沒有接觸過運行有Kubernetes的F-16戰(zhàn)斗機。

Chaillan指出，“這架噴氣戰(zhàn)機非常有趣，但只是我們當(dāng)前工作中的很小一部分。我們正著手將大量業(yè)務(wù)系統(tǒng)遷移至云原生環(huán)境，遷移至微服務(wù)架構(gòu)，同時從零開始構(gòu)建各類新型解決方案。”

整個國防部Enterprise DevSecOps計劃將完全采用開源技術(shù)堆棧，可供任何軍方工作人員使用。他指出，美國軍方未來還將把更多工作交由開源社區(qū)處理，同時強調(diào)“我們不會對開源軟件進行分叉。”