虚拟机容器嵌合体—— Kata Containers正式走出实验室

偏执的太偏执、 2022-03-21 07:08 149阅读 0赞

将虚拟机的安全优势与基于软件的容器的部署和管理优势相结合在一起的开源的Kata Containers项目，在周二达到了1.0的里程碑。

由于去年12月宣布的英特尔Clear Containers和Hyper的runV合并，Kata Containers提供了开放容器计划（OCI）兼容的运行时间，可解决传统容器体系结构（共享内核）的缺点。

OpenStack基金会营销经理Anne Bertucio在本月早些时候举行的KubeCon + CloudNativeCon Europe 2018会议上解释说： “Kata的目的是通过虚拟机的安全来提高容器的运行速度。

![pwx_image.jpg_x_174_y_115_crop_1][]

## Docker企业套件与Kubernetes相得益彰 ##

拥有一个允许一个容器中的信息可以从另一个容器访问的共享内核。这种风险使得在受到高度监管的行业中工作的人们对容器的安全性产生警惕。

Kata Containers试图通过为每个容器或Pod提供自己的轻量级VM和一个小内核来缓解这种担忧。虚拟机通常会带来相当大的内存开销，但是Kata Containers虚拟机会带来很小的负担。

通过专用的微内核，Kata Containers可以提供比在同一个内核上搭载的容器更大的内存，I / O和网络功能的隔离。他们还支持英特尔VT扩展以实现硬件强制隔离。

该项目力求与现有的容器生态系统兼容。因此，Kata Containers通过Container Runtime Interface（CRI）和Docker CRI兼容API可以与Kubernetes一起工作。他们实施通用容器网络接口（CNI）并支持不同的体系结构（英特尔，ARM）和虚拟机管理程序（KVM，Xen）。

项目背后的人士认为这是让容器更适合受监管或敏感生产环境中部署的容器的一种方式，以便为具有可信任和不可信任工作负载的多租户容器集群和生产环境提供支持，并支持具有内核依赖性的传统工作负载特征。它还提供了一种在裸机基础架构上运行容器而无需额外安装VM的方式。

根据Apache 2.0许可提供的Kata Containers由OpenStack Foundation支持，但本身并不是OpenStack项目 - 它具有独立的治理结构。

[pwx_image.jpg_x_174_y_115_crop_1]: https://regmedia.co.uk/2015/06/21/pwx_image.jpg?x=174&y=115&crop=1

发表评论取消回复

表情：

评论列表（有 0 条评论，149人围观）

还没有评论，来说两句吧...

相关阅读

相关 docker容器虚拟与传统虚拟机比较

容器就是将软件打包成标准化单元，以用于开发，交付和部署。容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容给:代码、运行时环境、系统工具、系统库和设置。

心已赠人/ 2024年03月25日 23:32/ 0 赞/ 43 阅读

相关 kata container的基本使用示例

以下是一个使用Kata Container的基本示例：安装Kata Container 您可以参考我的另一篇博文：[https://zhangxuelia

╰半夏微凉°/ 2024年03月25日 16:56/ 0 赞/ 39 阅读

相关物理机、虚拟机、容器

<table> <thead> <tr> <th>特征</th> <th>物理机</th> <th>虚拟机</th> <th>容器</

本是古典何须时尚/ 2024年02月20日 11:37/ 0 赞/ 44 阅读

相关虚拟机和容器的区别？

虚拟化负责部署容器能够使用的资源。这些虚拟机是容器能够在其中运行的环境，但容器不受制于虚拟环境。虚拟机的容量有限，因为创建它们的虚拟机监控程序受制于计算机的有限资源。相反，

迷南。/ 2023年10月08日 08:44/ 0 赞/ 18 阅读

相关 Kata Container是什么？

KataContainer首页的几个大字写的是容器的速度，虚拟机的安全性。与Docker一样，都是容器，但相对与docker，Kata更安全、更好的性能在2019年1

你的名字/ 2023年06月25日 03:27/ 0 赞/ 17 阅读

相关超级计算机-虚拟实验室,超算联合实验室

本页收集与“NSCC-LASG气候模拟联合实验室”相关的信息，不定期更新。相关信息：致谢格式：对“天河一号A”计算资源的致谢格式为“感谢国家超级计算天津中心“天河一号”

末蓝、/ 2023年01月23日 15:49/ 0 赞/ 172 阅读

相关容器Containers

容器Containers Qt 提供了顺序存储容器：QList，QLinkedList，QVector，QStack和QQueue。对于绝大多数应用程序，QList是最好的选

浅浅的花香味﹌/ 2022年07月16日 04:45/ 0 赞/ 84 阅读

相关 docker容器和虚拟机区别

作者：正则云科技链接：https://www.zhihu.com/question/48174633/answer/180743885 来源：知乎著作权归作者所

待我称王封你为后i/ 2022年05月26日 02:08/ 0 赞/ 504 阅读

相关【katacontainer基础知识】kata-container介绍与原理

WHY ? 弥补了传统容器技术安全性的缺点，Kata Containers通过使用硬件虚拟化来达到容器隔离的目的。每一个container/pod 都是基于

谁践踏了优雅/ 2022年03月26日 02:52/ 0 赞/ 2337 阅读

相关虚拟机容器嵌合体—— Kata Containers正式走出实验室

将虚拟机的安全优势与基于软件的容器的部署和管理优势相结合在一起的开源的Kata Containers项目，在周二达到了1.0的里程碑。由于去年12月宣布的英特尔Clear

偏执的太偏执、/ 2022年03月21日 07:08/ 0 赞/ 150 阅读