Digi Containers: Die beste Art, benutzerdefinierte Anwendungen zu erstellen, bereitzustellen und zu verwalten

Nate: Das ist eine wirklich gute Frage. Wir bieten die Möglichkeit für beides. Auf der SeiteDigi Containers SDK haben wir eine Liste von vorgefertigten Container-Vorlagen, mit denen Sie beginnen können, indem Sie einige gängige containerisierte Anwendungen verwenden, die von Kunden oder Benutzern angefordert wurden. Das ist eine gute Möglichkeit für den Einstieg. Dieselben Vorlagen können auch in den Digi Remote Manager® geladen werden. Wenn Sie also Ihr Gerät zum ersten Mal in Remote Manager einrichten, werden Ihnen diese Vorlagen angezeigt, aus denen Sie auswählen können, und Sie können damit beginnen. Der häufigste Anwendungsfall, den wir beobachten, ist jedoch, dass viele Leute benutzerdefinierte Anwendungen haben oder mit der Verwendung ihrer eigenen Anwendung und ihres Containers beginnen möchten.

Sie wollen die Anwendung also vollständig anpassen. Auch hier kann Ihnen das SDK-Tool mit einer schrittweisen Anleitung helfen, Ihre Anwendung zu kompilieren. Oder wenn Sie bereits eine Docker- oder LXC-Container-Anwendung haben, können Sie diese laden und starten, indem Sie sie auf Ihrem Digi-Gerät verwenden.

Nate: Die Digi-Geräte haben eine große Bandbreite an Produktgrößen. Wir haben also ein Produkt mit einem einzigen Ethernet-Anschluss und einem einzigen seriellen Anschluss, mit einer Mobilfunkverbindung, bis hin zu, wie Kyle bereits erwähnt hat, Konsolenservern mit 48 seriellen Anschlüssen und mehreren Ethernet- und Mobilfunk -Verbindungen, die in einem Server-Rack installiert werden sollen. Es handelt sich also um ziemlich große Produkte. Und damit gibt es viele verschiedene Arten von CPU-Architekturen und Speicher- und Festplattenspeicher, die auf jedem dieser Produkte verfügbar sind, von der kleinen bis zur großen Größe.

Die meisten von ihnen arbeiten mit ähnlichen CPU-Architekturen. Der Vorteil davon ist, wenn Sie einen LXC-Container haben und eine benutzerdefinierte Binäranwendung haben, die kompiliert wurde, um auf einem Arm-PC zu laufen, kann diese dann portiert und auf mehreren Digi-Gerätetypen ausgeführt werden, die die gleiche CPU und das gleiche Innenleben haben. Das macht sie sehr portabel über mehrere Digi-Produkte hinweg. Darüber hinaus hat die LXC-Containertechnologie selbst keine CPU-spezifischen Aufrufe. Wenn Sie also keine benutzerdefinierte Anwendung haben, die für eine bestimmte CPU-Architektur entwickelt wurde, wenn Sie diese nur für zusätzliche Skripting- oder Python-Funktionen oder andere Anwendungen dieser Art verwenden, kann der Container selbst auf jedes Digi-Gerät portiert werden, da der LXC-Container selbst nur eine Möglichkeit ist, ihn auf jedes Gerät zu portieren.

Kyle: Ja. Binary Armor verfügt über vollständige individuelle Benutzerkonten, so dass Sie so viele einrichten können, wie Sie benötigen, und Sie können ihnen individuelle Berechtigungen zuweisen. Wenn Sie möchten, dass jemand die Einstellungen von Binary Armor selbst, aber nicht die Betriebseinstellungen ändern kann, haben Sie die Möglichkeit, eine Feinabstimmung vorzunehmen, um die Anforderungen Ihres Unternehmens zu erfüllen.

Kyle: Es gibt verschiedene Möglichkeiten, wie Binary Armor Sie benachrichtigt, je nachdem, ob Sie in der Betriebsgruppe oder im Sicherheitsbereich tätig sind. Binary Armor ist in der Lage, Warnungen zu versenden. Die gesamte Benutzeroberfläche basiert auf einer HTTP-API, so dass wir sie in eine Reihe von verschiedenen Operations-Toolkits einbinden können, um diese Informationen dort anzuzeigen, wo sich die Benutzer der Operation befinden. Wenn es eine Schnittstelle wie die von Node-RED gibt, die wir in der Demo verwendet haben, können wir auch eine Benachrichtigung über den Modus von Binary Armor als zweiten Datenkanal in die Demonstration selbst einfügen.

Aus der Sicherheitsperspektive werden unsere Informationen überall dort protokolliert, wo Sie eine Protokollsammlung oder ein SIEM im Sicherheitsbereich haben. Wenn Sie also ein Security Operations Center betreiben, fließen diese Informationen in das Security Operations Center ein, wo Sie auch in der Lage sind, Warnungen mit etwas mehr Details zu sehen, so dass Sie in die Forensik eintauchen können, was tatsächlich im Netzwerk passiert ist. Hat jemand einfach nicht angerufen, oder ist möglicherweise etwas Bösartiges passiert?

Nate: Wenn Sie auf dem Digi-Gerät einen Container laden, hängt die CPU- und Speicherauslastung von den Anwendungen ab, die innerhalb des Containers laufen. Der LXC-Container selbst ist sehr, sehr klein. Ein einfacher Test-LXC-Container, der nur der Wrapper für Ihre aktuelle Linux-Kernel-Umgebung ist, ist nur wenige Kilobyte groß, da er die Host-CPU-Architektur mitbenutzt, so dass der LXC-Container sehr leicht und schlank gestartet werden kann. Wie viel CPU und Speicher Sie benötigen, hängt also davon ab, was Ihre Anwendung ausführt und welche Systemanforderungen sie hat.

Darüber hinaus kann der Container selbst Ressourcen auf dem Gerät gemeinsam nutzen, die über den Arbeitsspeicher und die CPU hinausgehen, wie z. B. das Netzwerk. Sie können diesen Container also in ein bestimmtes Segment eines Netzwerks einbinden, auf das das Digi-Gerät Zugriff hat. Das kann ein VLAN sein, ein Teil eines Wi-Fi-Netzwerks oder irgendetwas anderes, auf das das Digi-Gerät netzwerktechnisch Zugriff hat und das dem Container zugänglich gemacht werden kann.

Wir können auch serielle Ports zur Verfügung stellen, was genau der Demo entspricht, die Kyle mit Binary Armor gezeigt hat, indem er dem Container direkten Zugriff auf die seriellen Ports des Digi-Geräts gegeben hat, so dass er den Datenfluss in und aus dem Gerät kontrollieren kann. Und dann gibt es noch den gemeinsamen lokalen Dateisystem-Speicher. Ob es sich nun um den lokalen Dateisystemzugriff auf dem Digi-Router selbst handelt oder um einen USB-Speicher, der dem Digi-Gerät hinzugefügt wurde, dieser kann ebenfalls als gemeinsames Verzeichnis genutzt werden, oder man kann dem Container die Kontrolle darüber geben, so dass er bei Bedarf Zugriff auf einen erweiterten Plattenspeicher hat.