Digi Containers: La meilleure façon de créer, de déployer et de gérer des applications personnalisées

Nate : C'est une très bonne question. Nous offrons la possibilité de faire les deux. Sur la pageDigi Containers SDK, nous avons une liste de modèles de conteneurs préconstruits qui peuvent vous aider à démarrer, en utilisant des applications conteneurisées courantes que les clients ou les utilisateurs ont demandées. C'est donc une bonne façon de commencer. Ces mêmes modèles peuvent également être chargés dans Digi Remote Manager®. Ainsi, lorsque vous regardez votre appareil pour la première fois, si vous le configurez pour la première fois dans Remote Manager, il peut vous montrer ces modèles à sélectionner, et vous pouvez commencer avec cela. Mais le cas d'utilisation le plus courant que nous voyons, c'est que beaucoup de gens ont des applications personnalisées, ou veulent commencer à utiliser leur propre application et conteneur.

Ils veulent donc la personnaliser complètement. Encore une fois, cet outil SDK peut vous aider à démarrer en vous expliquant étape par étape comment compiler votre application si nécessaire. Ou si vous avez déjà une application conteneurisée Docker ou LXC, vous pouvez la charger et la démarrer, en l'utilisant sur votre appareil Digi.

Nate : Les appareils Digi couvrent toute la gamme en ce qui concerne la taille du produit. Nous avons donc un produit doté d'un seul port Ethernet et d'un seul port série, avec une connexion cellulaire, jusqu'à, comme Kyle l'a mentionné plus tôt, des serveurs de console dotés de 48 ports série et de multiples connexions Ethernet et cellulaires, et destinés à être installés dans un rack de serveur. Il s'agit donc de produits assez volumineux. Et avec cela, il y a de nombreux types d'architectures de CPU, de mémoire et d'espace disque disponibles sur chacun de ces produits, du plus petit au plus grand.

La majorité d'entre eux utilisent des architectures de processeurs similaires. L'avantage est que si vous avez un conteneur LXC et que vous avez une application binaire personnalisée compilée pour fonctionner sur un PC Arm, elle peut être portée et exécutée sur plusieurs types d'appareils Digi qui ont le même processeur et la même architecture interne. Cela la rend très portable sur plusieurs produits Digi. De plus, la technologie conteneurisée LXC elle-même ne comporte pas d'appels spécifiques au processeur. Ainsi, à moins que vous n'ayez une application personnalisée conçue pour une certaine architecture de CPU, si vous l'utilisez simplement pour un script supplémentaire ou des capacités Python ou d'autres applications de ce type, le conteneur lui-même peut être porté sur n'importe quel appareil Digi parce que le conteneur LXC lui-même est juste un moyen de le porter sur n'importe quel appareil.

Kyle : Oui. Binary Armor dispose de comptes d'utilisateurs individuels complets, ce qui vous permet d'en créer autant que vous le souhaitez et de leur attribuer des autorisations individuelles. Si vous voulez que quelqu'un puisse modifier les paramètres du Binary Armor lui-même, mais pas les paramètres d'exploitation, vous disposez des contrôles nécessaires pour affiner les réglages afin de répondre aux besoins de votre organisation.

Kyle : Il y a plusieurs façons pour Binary Armor de vous avertir, selon que vous êtes dans le groupe des opérations ou dans celui de la sécurité. Binary Armor a la capacité d'envoyer des alertes. Cette interface utilisateur est basée sur une API HTTP, de sorte que nous pouvons l'intégrer dans un certain nombre d'outils d'exploitation différents afin de pouvoir afficher ces informations là où se trouvent les utilisateurs de l'exploitation. En outre, s'il existe une interface telle que celle de Node-RED que nous avons utilisée dans cette démonstration, nous pourrions ajouter une notification du mode vers Binary Armor dans cette démonstration elle-même, en tant que second canal de données.

Du point de vue de la sécurité, nos informations sont toutes consignées dans un journal ou un SIEM de sécurité. Ainsi, si vous disposez d'un centre d'opérations de sécurité, ces informations alimenteront ce centre d'opérations de sécurité, où vous pourrez également voir des alertes sur ce qui se passe avec un peu plus de détails, de sorte que vous puissiez vous plonger dans l'analyse légale de ce qui s'est réellement passé sur le réseau. S'agit-il simplement d'une personne qui n'a pas appelé ou de quelque chose de malveillant ?

Nate : Sur l'appareil Digi, lorsque vous chargez un conteneur, la quantité de CPU et de mémoire qu'il utilise est basée sur les applications qui tournent à l'intérieur du conteneur. Le conteneur LXC lui-même est très, très petit. Pour un conteneur LXC de test de base qui n'est que l'enveloppe de votre environnement de noyau Linux actuel, sa taille est de quelques kilo-octets, car il partage l'architecture de l'unité centrale de l'hôte, ce qui lui permet de fonctionner de manière très légère pour démarrer le conteneur LXC. Encore une fois, la quantité de CPU et de mémoire dont vous avez besoin est basée sur l'application que vous exécutez et sur ses exigences système.

En outre, le conteneur lui-même peut partager des ressources sur l'appareil au-delà de la mémoire et de l'unité centrale, par exemple des éléments tels que le réseau. Ainsi, vous pouvez lier ce conteneur à un certain segment d'un réseau auquel l'appareil Digi a accès. Il peut s'agir d'un VLAN, d'une partie d'un réseau Wi-Fi ou de toute autre chose à laquelle l'appareil Digi a accès, en termes de réseau, et qui peut être exposée au conteneur.

Nous pouvons également exposer les ports série, ce qui est exactement la démonstration que Kyle a faite avec Binary Armor - en donnant au conteneur un accès direct aux ports série de l'appareil Digi, afin qu'il puisse contrôler les données qui entrent et sortent de l'appareil. Il y a aussi le stockage local partagé du système de fichiers. Ainsi, qu'il s'agisse de la quantité d'accès au système de fichiers local sur le routeur Digi lui-même, ou d'un stockage USB ajouté à l'appareil Digi, celui-ci peut également être partagé en tant que répertoires partagés, ou vous pouvez donner le contrôle au conteneur afin qu'il ait accès à un stockage sur disque étendu, si nécessaire.