{"id":105291,"date":"2022-10-12T03:36:45","date_gmt":"2022-10-12T01:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2022-10-12T03:36:45","modified_gmt":"2022-10-12T01:36:47","slug":"vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Udgivelsen af Kata Containers 3.0 med isolation baseret p\u00e5 virtualisering.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Efter to \u00e5rs udvikling er udgivelsen af projektet Kata Containers 3.0 offentliggjort, som udvikler en stak til organisering af containerudf\u00f8relse ved hj\u00e6lp af isolation baseret p\u00e5 fuldgyldige virtualiseringsmekanismer. Projektet er skabt af virksomhederne Intel og Hyper ved at kombinere teknologierne Clear Containers og runV. Koden til projektet er skrevet i sprog som Go og Rust og distribueres under Apache 2.0 licensen. Udviklingen af projektet overv\u00e5ges af en arbejdsgruppe, der er etableret under den uafh\u00e6ngige organisation OpenStack Foundation, som inkluderer virksomheder som Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE og ZTE. <\/p>\n

Kernen i Kata er et runtime, der giver mulighed for at skabe kompakte virtuelle maskiner, der k\u00f8res ved hj\u00e6lp af en fuldgyldig hypervisor, i stedet for at anvende traditionelle containere, der bruger en f\u00e6lles Linux-kerne og isoleres ved hj\u00e6lp af navnerum og cgroups. Anvendelsen af virtual machines<\/a> sikrer et h\u00f8jere sikkerhedsniveau, der beskytter mod angreb for\u00e5rsaget af udnyttelse af s\u00e5rbarheder i Linux-kernen. <\/p>\n

Kata Containers er designet til integration i eksisterende containerisolationsinfrastrukturer med mulighed for at anvende s\u00e5danne virtuelle maskiner til at styrke beskyttelsen af traditionelle containere. Projektet tilbyder mekanismer til at sikre kompatibiliteten af letv\u00e6gts virtuelle maskiner med forskellige containerisolationsinfrastrukturer, containerorkestreringsplatforme og specifikationer s\u00e5som OCI (Open Container Initiative), CRI (Container Runtime Interface) og CNI (Container Networking Interface). V\u00e6rkt\u00f8jer til integration med Docker, Kubernetes, QEMU og OpenStack er tilg\u00e6ngelige. <\/p>\n

\"Udgivelsen<\/center> <\/p>\n

Integration med containerstyringssystemer opn\u00e5s ved hj\u00e6lp af et lag, der simulerer containerstyring, som via gRPC-gr\u00e6nsefladen og en specialiseret proxy henvender sig til det administrerende agent i den virtuelle maskine. Inden for det virtuelle milj\u00f8, der k\u00f8res af hypervisoren, anvendes en specielt optimeret Linux-kerne, der kun indeholder det minimale n\u00f8dvendige s\u00e6t af funktioner. <\/p>\n

Som hypervisor underst\u00f8ttes brugen af Dragonball Sandbox (en KVM-revision, optimeret til containere) med QEMU-v\u00e6rkt\u00f8jerne samt Firecracker og Cloud Hypervisor. Det systemmilj\u00f8 inkluderer en initialiseringsd\u00e6mon og en agent (Agent). Agenten muligg\u00f8r k\u00f8rsel af brugerspecificerede containerbilleder i OCI-format for Docker og CRI for Kubernetes. N\u00e5r det bruges sammen med Docker, oprettes der en separat virtual machine<\/a>, dvs. et k\u00f8rende milj\u00f8 oven p\u00e5 hypervisoren anvendes til indlejret start af containere.

\"Udgivelsen<\/center> <\/p>\n

For at reducere hukommelsesforbruget anvendes mekanismen DAX (direct access to file system bypassing page cache without using block device layer), og til deduplikeringsmuligheder af ensartede hukommelsesomr\u00e5der anvendes KSM-teknologi (Kernel Samepage Merging), hvilket muligg\u00f8r deling af ressourcer p\u00e5 v\u00e6rtsystemet og tilslutning af et f\u00e6lles skabelon systemmilj\u00f8 til forskellige g\u00e6stesystemer. <\/p>\n

I den nye version: <\/p>\n