虚拟机容器嵌合体—— Kata Containers正式走出实验室

偏执的太偏执、 2022-03-21 07:08 177阅读 0赞

将虚拟机的安全优势与基于软件的容器的部署和管理优势相结合在一起的开源的Kata Containers项目，在周二达到了1.0的里程碑。

由于去年12月宣布的英特尔Clear Containers和Hyper的runV合并，Kata Containers提供了开放容器计划（OCI）兼容的运行时间，可解决传统容器体系结构（共享内核）的缺点。

OpenStack基金会营销经理Anne Bertucio在本月早些时候举行的KubeCon + CloudNativeCon Europe 2018会议上解释说： “Kata的目的是通过虚拟机的安全来提高容器的运行速度。

![pwx_image.jpg_x_174_y_115_crop_1][]

## Docker企业套件与Kubernetes相得益彰 ##

拥有一个允许一个容器中的信息可以从另一个容器访问的共享内核。这种风险使得在受到高度监管的行业中工作的人们对容器的安全性产生警惕。

Kata Containers试图通过为每个容器或Pod提供自己的轻量级VM和一个小内核来缓解这种担忧。虚拟机通常会带来相当大的内存开销，但是Kata Containers虚拟机会带来很小的负担。

通过专用的微内核，Kata Containers可以提供比在同一个内核上搭载的容器更大的内存，I / O和网络功能的隔离。他们还支持英特尔VT扩展以实现硬件强制隔离。

该项目力求与现有的容器生态系统兼容。因此，Kata Containers通过Container Runtime Interface（CRI）和Docker CRI兼容API可以与Kubernetes一起工作。他们实施通用容器网络接口（CNI）并支持不同的体系结构（英特尔，ARM）和虚拟机管理程序（KVM，Xen）。

项目背后的人士认为这是让容器更适合受监管或敏感生产环境中部署的容器的一种方式，以便为具有可信任和不可信任工作负载的多租户容器集群和生产环境提供支持，并支持具有内核依赖性的传统工作负载特征。它还提供了一种在裸机基础架构上运行容器而无需额外安装VM的方式。

根据Apache 2.0许可提供的Kata Containers由OpenStack Foundation支持，但本身并不是OpenStack项目 - 它具有独立的治理结构。

[pwx_image.jpg_x_174_y_115_crop_1]: https://regmedia.co.uk/2015/06/21/pwx_image.jpg?x=174&y=115&crop=1

发表评论取消回复

表情：

评论列表（有 0 条评论，177人围观）

还没有评论，来说两句吧...

相关阅读

相关配置Docker以使用Kata Containers

Kata Containers是一种轻量级的虚拟化技术，它进一步加强了容器的安全性和隔离性。在Linux系统中，可以通过以下步骤安装Kata Containers：添加K

柔情只为你懂/ 2024年03月25日 17:11/ 0 赞/ 55 阅读

相关 kata container的基本使用示例

以下是一个使用Kata Container的基本示例：安装Kata Container 您可以参考我的另一篇博文：[https://zhangxuelia

╰半夏微凉°/ 2024年03月25日 16:56/ 0 赞/ 86 阅读

相关物理机、虚拟机、容器

<table> <thead> <tr> <th>特征</th> <th>物理机</th> <th>虚拟机</th> <th>容器</

本是古典何须时尚/ 2024年02月20日 11:37/ 0 赞/ 96 阅读

相关区分物理机、虚拟机和容器

一、物理机、虚拟机和容器三者的区别物理机是指实际的硬件设备，如服务器或电脑等，其中运行着操作系统和其他应用程序。虚拟机是在物理机上创建虚拟的计算机环境，可以运行独立

Bertha 。/ 2023年10月12日 17:02/ 0 赞/ 23 阅读

相关 Kata Container — Overview

目录文章目录目录传统容器的安全问题 Kata Container 软件架构轻量化虚拟机 QEMU G

落日映苍穹つ/ 2023年10月03日 13:17/ 0 赞/ 17 阅读

相关 Kata Container是什么？

KataContainer首页的几个大字写的是容器的速度，虚拟机的安全性。与Docker一样，都是容器，但相对与docker，Kata更安全、更好的性能在2019年1

你的名字/ 2023年06月25日 03:27/ 0 赞/ 54 阅读

相关 kata-container初探

概览 kata containers是由OpenStack基金会管理，但独立于OpenStack项目之外的容器项目。kata containers整合了Intel的 Cle

àì夳堔傛蜴生んèń/ 2023年06月08日 12:00/ 0 赞/ 5 阅读

相关容器Containers

容器Containers Qt 提供了顺序存储容器：QList，QLinkedList，QVector，QStack和QQueue。对于绝大多数应用程序，QList是最好的选

浅浅的花香味﹌/ 2022年07月16日 04:45/ 0 赞/ 133 阅读

相关【katacontainer基础知识】kata-container介绍与原理

WHY ? 弥补了传统容器技术安全性的缺点，Kata Containers通过使用硬件虚拟化来达到容器隔离的目的。每一个container/pod 都是基于

谁践踏了优雅/ 2022年03月26日 02:52/ 0 赞/ 2394 阅读

相关虚拟机容器嵌合体—— Kata Containers正式走出实验室

将虚拟机的安全优势与基于软件的容器的部署和管理优势相结合在一起的开源的Kata Containers项目，在周二达到了1.0的里程碑。由于去年12月宣布的英特尔Clear

偏执的太偏执、/ 2022年03月21日 07:08/ 0 赞/ 178 阅读