{"id":111065,"date":"2023-10-24T15:10:29","date_gmt":"2023-10-24T13:10:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2023-10-24T15:10:29","modified_gmt":"2023-10-24T13:10:30","slug":"vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Lanzamiento de Kata Containers 3.2 con aislamiento basado en virtualizaci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha publicado la versi\u00f3n 3.2 del proyecto Kata Containers, que desarrolla una pila para la ejecuci\u00f3n de contenedores utilizando aislamiento basado en mecanismos de virtualizaci\u00f3n completos. El proyecto fue creado por las empresas Intel y Hyper mediante la fusi\u00f3n de las tecnolog\u00edas Clear Containers y runV. El c\u00f3digo del proyecto est\u00e1 escrito en los lenguajes Go y Rust, y se distribuye bajo la licencia Apache 2.0. El desarrollo del proyecto est\u00e1 supervisado por un grupo de trabajo establecido bajo los auspicios de la organizaci\u00f3n independiente OpenStack Foundation, que incluye empresas como Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE y ZTE. <\/p>\n

La base de Kata es un runtime que permite crear m\u00e1quinas virtuales compactas, ejecutadas utilizando un hipervisor completo, en lugar de utilizar contenedores tradicionales que comparten el n\u00facleo de Linux y est\u00e1n aislados mediante espacios de nombres y cgroups. El uso de m\u00e1quinas virtuales<\/a> permite lograr un mayor nivel de seguridad, protegiendo contra ataques provocados por la explotaci\u00f3n de vulnerabilidades en el n\u00facleo de Linux. <\/p>\n

Kata Containers est\u00e1 orientado a la integraci\u00f3n en las infraestructuras de aislamiento de contenedores existentes con la capacidad de utilizar tales m\u00e1quinas virtuales para mejorar la protecci\u00f3n de los contenedores tradicionales. El proyecto proporciona mecanismos para asegurar la compatibilidad de las m\u00e1quinas virtuales ligeras con diversas infraestructuras de aislamiento de contenedores, plataformas de orquestaci\u00f3n de contenedores y especificaciones como OCI (Open Container Initiative), CRI (Container Runtime Interface) y CNI (Container Networking Interface). Hay disponibles herramientas para la integraci\u00f3n con Docker, Kubernetes, QEMU y OpenStack. <\/p>\n

La integraci\u00f3n con los sistemas de gesti\u00f3n de contenedores se logra mediante una capa que simula la gesti\u00f3n del contenedor, que a trav\u00e9s de una interfaz gRPC y un proxy especial se comunica con el agente de control en la m\u00e1quina virtual. Dentro del entorno virtual, que es iniciado por el hipervisor, se utiliza un n\u00facleo de Linux especialmente optimizado, que contiene solo el conjunto m\u00ednimo de capacidades necesarias. <\/p>\n

Como hipervisor, se admite el uso de Dragonball Sandbox (edici\u00f3n KVM, optimizada para contenedores) con la herramienta QEMU, as\u00ed como Firecracker y Cloud Hypervisor. El entorno del sistema incluye un demonio de inicializaci\u00f3n y un agente (Agent). El agente permite ejecutar im\u00e1genes de contenedor especificadas por el usuario en formato OCI para Docker y CRI para Kubernetes. Al usarlo junto con Docker, se crea un entorno separado para cada contenedor. m\u00e1quina virtual<\/a>, es decir, el entorno ejecutable que se aplica sobre el hipervisor se utiliza para ejecutar contenedores anidados. <\/p>\n

\"Lanzamiento<\/center> <\/p>\n

Para reducir el consumo de memoria, se emplea el mecanismo DAX (acceso directo al sistema de archivos omitiendo la cach\u00e9 de p\u00e1ginas sin usar el nivel de dispositivos de bloques), y para la deduplicaci\u00f3n de \u00e1reas de memoria id\u00e9nticas, se utiliza la tecnolog\u00eda KSM (Kernel Samepage Merging), lo que permite organizar el uso compartido de recursos del sistema anfitri\u00f3n y conectar un entorno de sistema com\u00fan a diferentes sistemas invitados. <\/p>\n

En la nueva versi\u00f3n: <\/p>\n