{"id":115219,"date":"2024-04-21T14:30:09","date_gmt":"2024-04-21T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2024-04-21T14:30:09","modified_gmt":"2024-04-21T12:30:09","slug":"vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Udgivelsen af Kata Containers 3.4 med virtualiseringsbaseret isolation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udgivelsen af Kata Containers 3.4, som udvikler en stab til k\u00f8rsel af containere ved hj\u00e6lp af isolation baseret p\u00e5 fulde virtualiseringsmekanismer, er offentliggjort. Projektet er skabt af virksomhederne Intel og Hyper ved at kombinere teknologierne Clear Containers og runV. Koden til projektet er skrevet i Go og Rust og distribueres under Apache 2.0-licensen. Udviklingen af projektet superviseres af en arbejdsgruppe oprettet under den uafh\u00e6ngige organisation OpenInfra Foundation, som inkluderer virksomheder som Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE og ZTE. <\/p>\n

Kernen i Kata er et runtime, der g\u00f8r det muligt at oprette kompakte virtuelle maskiner, der k\u00f8rer ved hj\u00e6lp af en fuldgyldig hypervisor i stedet for at anvende traditionelle containere, som bruger et f\u00e6lles Linux-kerne og er isoleret ved hj\u00e6lp af namespaces og cgroups. Anvendelsen virtual machines<\/a> sikrer et h\u00f8jere sikkerhedsniveau, der beskytter mod angreb for\u00e5rsaget af udnyttelse af s\u00e5rbarheder i Linux-kernen. <\/p>\n

Kata Containers er designet til integration i eksisterende containerisolationsinfrastrukturer med mulighed for at anvende s\u00e5danne virtuelle maskiner til at styrke beskyttelsen af traditionelle containere. Projektet tilbyder mekanismer til at sikre kompatibiliteten af letv\u00e6gts virtuelle maskiner med forskellige containerisolationsinfrastrukturer, containerorkestreringsplatforme og specifikationer s\u00e5som OCI (Open Container Initiative), CRI (Container Runtime Interface) og CNI (Container Networking Interface). V\u00e6rkt\u00f8jer til integration med Docker, Kubernetes, QEMU og OpenStack er tilg\u00e6ngelige. <\/p>\n

Integration med containerstyringssystemer opn\u00e5s ved hj\u00e6lp af et lag, der simulerer containerstyring, som via gRPC-gr\u00e6nsefladen og en specialiseret proxy henvender sig til det administrerende agent i den virtuelle maskine. Inden for det virtuelle milj\u00f8, der k\u00f8res af hypervisoren, anvendes en specielt optimeret Linux-kerne, der kun indeholder det minimale n\u00f8dvendige s\u00e6t af funktioner. <\/p>\n

Som hypervisor underst\u00f8ttes brugen af Dragonball Sandbox (en KVM-revision, optimeret til containere) med QEMU-v\u00e6rkt\u00f8jerne samt Firecracker og Cloud Hypervisor. Det systemmilj\u00f8 inkluderer en initialiseringsd\u00e6mon og en agent (Agent). Agenten muligg\u00f8r k\u00f8rsel af brugerspecificerede containerbilleder i OCI-format for Docker og CRI for Kubernetes. N\u00e5r det bruges sammen med Docker, oprettes der en separat virtual machine<\/a>, dvs. et k\u00f8rende milj\u00f8 oven p\u00e5 hypervisoren anvendes til indlejret start af containere. <\/p>\n

\"Udgivelsen<\/center> <\/p>\n

For at reducere hukommelsesforbruget anvendes mekanismen DAX (direct access to file system bypassing page cache without using block device layer), og til deduplikeringsmuligheder af ensartede hukommelsesomr\u00e5der anvendes KSM-teknologi (Kernel Samepage Merging), hvilket muligg\u00f8r deling af ressourcer p\u00e5 v\u00e6rtsystemet og tilslutning af et f\u00e6lles skabelon systemmilj\u00f8 til forskellige g\u00e6stesystemer. <\/p>\n

For at organisere adgangen til containerbilleder anvendes filsystemet Nydus, som bruger indholdsadresseregistrering for effektivt samarbejde med standardbilleder. Nydus underst\u00f8tter on-the-fly download af billeder (henter kun n\u00e5r der er behov), sikrer deduplikeringsmuligheder for gentagne data og kan anvende forskellige backend-lagringsmetoder. Der tilbydes kompatibilitet med POSIX (p\u00e5 lignende m\u00e5de med Composefs, Nydus-implementeringen kombinerer mulighederne fra OverlayFS med EROFS eller FUSE-modulen). <\/p>\n

I den nye version: <\/p>\n