ভার্চুয়ালাইজেশন-ভিত্তিক বিচ্ছিন্নতা সহ Kata কন্টেইনার 3.2 এর মুক্তি

Kata Containers 3.2 প্রজেক্টের রিলিজ প্রকাশিত হয়েছে, সম্পূর্ণ ভার্চুয়ালাইজেশন মেকানিজমের উপর ভিত্তি করে বিচ্ছিন্নতা ব্যবহার করে কন্টেইনারগুলির সম্পাদনের আয়োজন করার জন্য একটি স্ট্যাক তৈরি করছে। ক্লিয়ার কন্টেইনার এবং রানভি প্রযুক্তির সমন্বয়ে ইন্টেল এবং হাইপার দ্বারা প্রকল্পটি তৈরি করা হয়েছে। প্রজেক্ট কোডটি Go এবং Rust এ লেখা আছে এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে। প্রকল্পের উন্নয়নটি স্বাধীন সংস্থা ওপেনস্ট্যাক ফাউন্ডেশনের পৃষ্ঠপোষকতায় তৈরি একটি ওয়ার্কিং গ্রুপ দ্বারা তত্ত্বাবধান করা হয়, যার মধ্যে রয়েছে ক্যানোনিকাল, চায়না মোবাইল, ডেল/ইএমসি, ইজিস্ট্যাক, গুগল, হুয়াওয়ে, নেটঅ্যাপ, রেড হ্যাট, SUSE এবং জেডটিই-এর মতো কোম্পানি। .

কাটা রানটাইমের উপর ভিত্তি করে তৈরি করা হয়েছে, যা আপনাকে কমপ্যাক্ট ভার্চুয়াল মেশিন তৈরি করতে দেয় যা একটি সাধারণ লিনাক্স কার্নেল ব্যবহার করে এবং নামস্থান এবং cgroups ব্যবহার করে বিচ্ছিন্ন করা ঐতিহ্যবাহী পাত্র ব্যবহার করার পরিবর্তে একটি সম্পূর্ণ হাইপারভাইজার ব্যবহার করে চলে। ভার্চুয়াল মেশিনের ব্যবহার আপনাকে উচ্চ স্তরের নিরাপত্তা অর্জন করতে দেয় যা লিনাক্স কার্নেলের দুর্বলতা শোষণের কারণে সৃষ্ট আক্রমণ থেকে রক্ষা করে।

কাতা কনটেইনারগুলি প্রচলিত কন্টেইনারগুলির সুরক্ষা বাড়ানোর জন্য অনুরূপ ভার্চুয়াল মেশিনগুলি ব্যবহার করার ক্ষমতা সহ বিদ্যমান কন্টেইনার আইসোলেশন অবকাঠামোগুলির সাথে একীকরণের উপর দৃষ্টি নিবদ্ধ করে৷ প্রকল্পটি বিভিন্ন কন্টেইনার আইসোলেশন ইনফ্রাস্ট্রাকচার, কন্টেইনার অর্কেস্ট্রেশন প্ল্যাটফর্ম এবং ওসিআই (ওপেন কন্টেইনার ইনিশিয়েটিভ), সিআরআই (কন্টেইনার রানটাইম ইন্টারফেস) এবং সিএনআই (কন্টেইনার নেটওয়ার্কিং ইন্টারফেস) এর মতো স্পেসিফিকেশনগুলির সাথে হালকা ওজনের ভার্চুয়াল মেশিনগুলির সামঞ্জস্যতা নিশ্চিত করার প্রক্রিয়া প্রদান করে। ডকার, কুবারনেটস, কিউইএমইউ এবং ওপেনস্ট্যাকের সাথে একীকরণের জন্য সরঞ্জামগুলি উপলব্ধ।

কন্টেইনার ম্যানেজমেন্ট সিস্টেমের সাথে একীকরণ একটি স্তর ব্যবহার করে অর্জন করা হয় যা কন্টেইনার ম্যানেজমেন্টকে অনুকরণ করে, যা জিআরপিসি ইন্টারফেস এবং একটি বিশেষ প্রক্সির মাধ্যমে ভার্চুয়াল মেশিনে ম্যানেজিং এজেন্টকে অ্যাক্সেস করে। ভার্চুয়াল পরিবেশের অভ্যন্তরে, যা হাইপারভাইজার দ্বারা চালু করা হয়, একটি বিশেষভাবে অপ্টিমাইজ করা লিনাক্স কার্নেল ব্যবহার করা হয়, যেখানে শুধুমাত্র প্রয়োজনীয় ক্ষমতার ন্যূনতম সেট রয়েছে।

হাইপারভাইজার হিসাবে, এটি QEMU টুলকিটের সাথে ফায়ারক্র্যাকার এবং ক্লাউড হাইপারভাইজারের সাথে ড্রাগনবল স্যান্ডবক্স (কন্টেইনারগুলির জন্য অপ্টিমাইজ করা KVM-এর একটি সংস্করণ) ব্যবহার সমর্থন করে। সিস্টেম এনভায়রনমেন্টে একটি প্রারম্ভিক ডেমন এবং একটি এজেন্ট অন্তর্ভুক্ত থাকে। এজেন্ট ডকারের জন্য ওসিআই ফরম্যাটে ব্যবহারকারী-সংজ্ঞায়িত কন্টেইনার চিত্রগুলি সম্পাদন করে এবং কুবারনেটসের জন্য সিআরআই প্রদান করে। যখন ডকারের সাথে ব্যবহার করা হয়, প্রতিটি পাত্রের জন্য একটি পৃথক ভার্চুয়াল মেশিন তৈরি করা হয়, যেমন হাইপারভাইজারের উপরে চলমান পরিবেশটি পাত্রের নেস্টেড লঞ্চের জন্য ব্যবহৃত হয়।

মেমরি খরচ কমাতে, DAX মেকানিজম ব্যবহার করা হয় (ফাইল সিস্টেমে সরাসরি অ্যাক্সেস, ব্লক ডিভাইস লেভেল ব্যবহার না করে পৃষ্ঠার ক্যাশে বাইপাস করে), এবং অভিন্ন মেমরি এলাকার অনুলিপি করতে, KSM (কার্নেল সেমপেজ মার্জিং) প্রযুক্তি ব্যবহার করা হয়, যা আপনাকে অনুমতি দেয়। হোস্ট সিস্টেম রিসোর্স শেয়ারিং সংগঠিত করতে এবং বিভিন্ন গেস্ট সিস্টেমের সাথে সংযোগ করতে একটি সাধারণ সিস্টেম এনভায়রনমেন্ট টেমপ্লেট শেয়ার করুন।

নতুন বিশ্বে:

• AMD64 (x86_64) আর্কিটেকচারের সমর্থন ছাড়াও, ARM64 (Aarch64) এবং s390 (IBM Z) আর্কিটেকচারের জন্য রিলিজ প্রদান করা হয়। ppc64le আর্কিটেকচারের (IBM পাওয়ার) জন্য সমর্থন উন্নয়নে রয়েছে।
• কনটেইনার ইমেজগুলিতে অ্যাক্সেস সংগঠিত করতে, Nydus 2.2.0 ফাইল সিস্টেম ব্যবহার করা হয়, যা স্ট্যান্ডার্ড চিত্রগুলির সাথে দক্ষ সহযোগিতার জন্য সামগ্রী ঠিকানা ব্যবহার করে। Nydus ছবিগুলির অন-দ্য-ফ্লাই লোডিং সমর্থন করে (প্রয়োজন হলেই ডাউনলোড করে), ডুপ্লিকেট ডেটার অনুলিপি প্রদান করে এবং প্রকৃত স্টোরেজের জন্য বিভিন্ন ব্যাকএন্ড ব্যবহার করতে পারে। POSIX সামঞ্জস্য প্রদান করা হয়েছে (কম্পোজেফের মতো, Nydus বাস্তবায়ন ওভারলেএফএস-এর ক্ষমতাকে EROFS বা FUSE মডিউলের সাথে একত্রিত করে)।
• ড্রাগনবল ভার্চুয়াল মেশিন ম্যানেজারকে কাতা কনটেইনার প্রকল্পের মূল কাঠামোতে একীভূত করা হয়েছে, যা এখন একটি সাধারণ সংগ্রহস্থলে তৈরি করা হবে।
• হোস্ট পরিবেশ থেকে ভার্চুয়াল মেশিনে সংযোগ করার জন্য kata-ctl ইউটিলিটিতে একটি ডিবাগিং ফাংশন যোগ করা হয়েছে।
• GPU পরিচালনার ক্ষমতা প্রসারিত করা হয়েছে এবং গোপনীয় কম্পিউটিং (কনফিডেন্সিয়াল কনটেইনার) এর জন্য GPU গুলিকে কনটেইনারে ফরওয়ার্ড করার জন্য সমর্থন যোগ করা হয়েছে, যা হোস্ট পরিবেশ বা হাইপারভাইজারের সাথে আপস করার ক্ষেত্রে সুরক্ষার জন্য ডেটা, মেমরি এবং এক্সিকিউশন স্টেটের এনক্রিপশন প্রদান করে।
• কনটেইনার বা স্যান্ডবক্স পরিবেশে ব্যবহৃত ডিভাইস পরিচালনার জন্য একটি সাবসিস্টেম Runtime-rs-এ যোগ করা হয়েছে। vfio, ব্লক, নেটওয়ার্ক এবং অন্যান্য ধরণের ডিভাইসের সাথে কাজ করে।
• OCI রানটাইম 1.0.2 এবং Kubernetes 1.23.1 এর সাথে সামঞ্জস্য প্রদান করা হয়েছে।
• Linux কার্নেল হিসাবে প্যাচ সহ রিলিজ 6.1.38 ব্যবহার করার পরামর্শ দেওয়া হয়।
• জেনকিন্স ক্রমাগত ইন্টিগ্রেশন সিস্টেম ব্যবহার করা থেকে গিটহাব অ্যাকশনে উন্নয়ন স্থানান্তর করা হয়েছে।

উত্স: opennet.ru