ভার্চুয়ালাইজেশন-ভিত্তিক বিচ্ছিন্নতা সহ Kata কন্টেইনার 3.0 এর মুক্তি

দুই বছরের উন্নয়নের পর, Kata Containers 3.0 প্রজেক্টের রিলিজ প্রকাশিত হয়েছে, যা সম্পূর্ণ ভার্চুয়ালাইজেশন মেকানিজমের উপর ভিত্তি করে বিচ্ছিন্নতা ব্যবহার করে কন্টেইনারগুলির কার্য সম্পাদনের জন্য একটি স্ট্যাক তৈরি করছে। ক্লিয়ার কন্টেইনার এবং রানভি প্রযুক্তির সমন্বয়ে ইন্টেল এবং হাইপার দ্বারা প্রকল্পটি তৈরি করা হয়েছে। প্রজেক্ট কোডটি Go এবং Rust এ লেখা আছে এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে। প্রকল্পের উন্নয়নটি স্বাধীন সংস্থা ওপেনস্ট্যাক ফাউন্ডেশনের পৃষ্ঠপোষকতায় তৈরি একটি ওয়ার্কিং গ্রুপ দ্বারা তত্ত্বাবধান করা হয়, যার মধ্যে রয়েছে ক্যানোনিকাল, চায়না মোবাইল, ডেল/ইএমসি, ইজিস্ট্যাক, গুগল, হুয়াওয়ে, নেটঅ্যাপ, রেড হ্যাট, SUSE এবং জেডটিই-এর মতো কোম্পানি। .

কাতার কেন্দ্রে রয়েছে রানটাইম, যা কম্প্যাক্ট ভার্চুয়াল মেশিন তৈরি করার ক্ষমতা প্রদান করে যা একটি সাধারণ লিনাক্স কার্নেল ব্যবহার করে এবং নেমস্পেস এবং cgroups ব্যবহার করে বিচ্ছিন্ন করা ঐতিহ্যবাহী কন্টেইনার ব্যবহার করার পরিবর্তে একটি সম্পূর্ণ হাইপারভাইজার ব্যবহার করে চালানো হয়। ভার্চুয়াল মেশিনের ব্যবহার আপনাকে উচ্চ স্তরের নিরাপত্তা অর্জন করতে দেয় যা লিনাক্স কার্নেলের দুর্বলতা শোষণের কারণে সৃষ্ট আক্রমণ থেকে রক্ষা করে।

কাতা কনটেইনারগুলি প্রচলিত কন্টেইনারগুলির সুরক্ষা বাড়ানোর জন্য অনুরূপ ভার্চুয়াল মেশিনগুলি ব্যবহার করার ক্ষমতা সহ বিদ্যমান কন্টেইনার আইসোলেশন অবকাঠামোগুলির সাথে একীকরণের উপর দৃষ্টি নিবদ্ধ করে৷ প্রকল্পটি বিভিন্ন কন্টেইনার আইসোলেশন ইনফ্রাস্ট্রাকচার, কন্টেইনার অর্কেস্ট্রেশন প্ল্যাটফর্ম এবং ওসিআই (ওপেন কন্টেইনার ইনিশিয়েটিভ), সিআরআই (কন্টেইনার রানটাইম ইন্টারফেস) এবং সিএনআই (কন্টেইনার নেটওয়ার্কিং ইন্টারফেস) এর মতো স্পেসিফিকেশনগুলির সাথে হালকা ওজনের ভার্চুয়াল মেশিনগুলির সামঞ্জস্যতা নিশ্চিত করার প্রক্রিয়া প্রদান করে। ডকার, কুবারনেটস, কিউইএমইউ এবং ওপেনস্ট্যাকের সাথে একীকরণের জন্য সরঞ্জামগুলি উপলব্ধ।

কন্টেইনার ম্যানেজমেন্ট সিস্টেমের সাথে একীকরণ একটি স্তর ব্যবহার করে অর্জন করা হয় যা কন্টেইনার ম্যানেজমেন্টকে অনুকরণ করে, যা জিআরপিসি ইন্টারফেস এবং একটি বিশেষ প্রক্সির মাধ্যমে ভার্চুয়াল মেশিনে ম্যানেজিং এজেন্টকে অ্যাক্সেস করে। ভার্চুয়াল পরিবেশের অভ্যন্তরে, যা হাইপারভাইজার দ্বারা চালু করা হয়, একটি বিশেষভাবে অপ্টিমাইজ করা লিনাক্স কার্নেল ব্যবহার করা হয়, যেখানে শুধুমাত্র প্রয়োজনীয় ক্ষমতার ন্যূনতম সেট রয়েছে।

হাইপারভাইজার হিসাবে, এটি QEMU টুলকিটের সাথে ফায়ারক্র্যাকার এবং ক্লাউড হাইপারভাইজারের সাথে ড্রাগনবল স্যান্ডবক্স (কন্টেইনারগুলির জন্য অপ্টিমাইজ করা KVM-এর একটি সংস্করণ) ব্যবহার সমর্থন করে। সিস্টেম এনভায়রনমেন্টে একটি প্রারম্ভিক ডেমন এবং একটি এজেন্ট অন্তর্ভুক্ত থাকে। এজেন্ট ডকারের জন্য ওসিআই ফরম্যাটে ব্যবহারকারী-সংজ্ঞায়িত কন্টেইনার চিত্রগুলি সম্পাদন করে এবং কুবারনেটসের জন্য সিআরআই প্রদান করে। যখন ডকারের সাথে ব্যবহার করা হয়, প্রতিটি পাত্রের জন্য একটি পৃথক ভার্চুয়াল মেশিন তৈরি করা হয়, যেমন হাইপারভাইজারের উপরে চলমান পরিবেশটি পাত্রের নেস্টেড লঞ্চের জন্য ব্যবহৃত হয়।

মেমরি খরচ কমাতে, DAX মেকানিজম ব্যবহার করা হয় (ফাইল সিস্টেমে সরাসরি অ্যাক্সেস, ব্লক ডিভাইস লেভেল ব্যবহার না করে পৃষ্ঠার ক্যাশে বাইপাস করে), এবং অভিন্ন মেমরি এলাকার অনুলিপি করতে, KSM (কার্নেল সেমপেজ মার্জিং) প্রযুক্তি ব্যবহার করা হয়, যা আপনাকে অনুমতি দেয়। হোস্ট সিস্টেম রিসোর্স শেয়ারিং সংগঠিত করতে এবং বিভিন্ন গেস্ট সিস্টেমের সাথে সংযোগ করতে একটি সাধারণ সিস্টেম এনভায়রনমেন্ট টেমপ্লেট শেয়ার করুন।

নতুন বিশ্বে:

• একটি বিকল্প রানটাইম (রানটাইম-আরএস) প্রস্তাব করা হয়েছে, যা কন্টেইনারগুলিকে ভরাট করে, যা মরিচা ভাষায় লেখা হয় (আগে সরবরাহ করা রানটাইমটি গো ভাষায় লেখা হয়েছিল)। রানটাইম OCI, CRI-O এবং Containerd এর সাথে সামঞ্জস্যপূর্ণ, এটি ডকার এবং কুবারনেটসের সাথে ব্যবহার করার অনুমতি দেয়।
• কেভিএম এবং রাস্ট-ভিএমএম-এর উপর ভিত্তি করে একটি নতুন ড্রাগনবল হাইপারভাইজার প্রস্তাব করা হয়েছে।
• VFIO ব্যবহার করে GPU-তে অ্যাক্সেস ফরওয়ার্ড করার জন্য সমর্থন যোগ করা হয়েছে।
• cgroup v2 এর জন্য সমর্থন যোগ করা হয়েছে।
• প্রধান কনফিগারেশন ফাইল পরিবর্তন না করে সেটিংস পরিবর্তন করার জন্য সমর্থন "config.d/" ডিরেক্টরিতে অবস্থিত পৃথক ফাইলগুলিতে ব্লক প্রতিস্থাপন করে প্রয়োগ করা হয়েছে।
• মরিচা উপাদানগুলি ফাইল পাথগুলির সাথে নিরাপদে কাজ করার জন্য একটি নতুন লাইব্রেরি অন্তর্ভুক্ত করে।
• virtiofsd কম্পোনেন্ট (C তে লেখা) virtiofsd-rs (Rust এ লেখা) দিয়ে প্রতিস্থাপিত হয়েছে।
• স্যান্ডবক্সিং QEMU উপাদানগুলির জন্য সমর্থন যোগ করা হয়েছে।
• QEMU অ্যাসিঙ্ক্রোনাস I/O-এর জন্য io_uring API ব্যবহার করে।
• ইন্টেল টিডিএক্স (বিশ্বস্ত ডোমেন এক্সটেনশন) এক্সটেনশনের জন্য সমর্থন QEMU এবং ক্লাউড-হাইপারভাইজারের জন্য প্রয়োগ করা হয়েছে।
• উপাদান আপডেট করা হয়েছে: QEMU 6.2.0, Cloud-hypervisor 26.0, Firecracker 1.1.0, Linux kernel 5.19.2.

উত্স: opennet.ru