{"id":115219,"date":"2024-04-21T14:30:09","date_gmt":"2024-04-21T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2024-04-21T14:30:09","modified_gmt":"2024-04-21T12:30:09","slug":"vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Lanzamiento de Kata Containers 3.4 con aislamiento basado en virtualizaci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha publicado la versi\u00f3n 3.4 del proyecto Kata Containers, que desarrolla un conjunto para la ejecuci\u00f3n de contenedores utilizando aislamiento basado en completos mecanismos de virtualizaci\u00f3n. El proyecto fue creado por las empresas Intel y Hyper mediante la fusi\u00f3n de las tecnolog\u00edas Clear Containers y runV. El c\u00f3digo del proyecto est\u00e1 escrito en los lenguajes Go y Rust, y se distribuye bajo la licencia Apache 2.0. El desarrollo del proyecto est\u00e1 supervisado por un grupo de trabajo creado bajo los auspicios de la organizaci\u00f3n independiente OpenInfra Foundation, que incluye a empresas como Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE y ZTE. <\/p>\n

La base de Kata es un runtime que permite crear m\u00e1quinas virtuales compactas, ejecutadas utilizando un hipervisor completo, en lugar de utilizar contenedores tradicionales que comparten el n\u00facleo de Linux y est\u00e1n aislados mediante espacios de nombres y cgroups. El uso de m\u00e1quinas virtuales<\/a> permite lograr un mayor nivel de seguridad, protegiendo contra ataques provocados por la explotaci\u00f3n de vulnerabilidades en el n\u00facleo de Linux. <\/p>\n

Kata Containers est\u00e1 orientado a la integraci\u00f3n en las infraestructuras de aislamiento de contenedores existentes con la capacidad de utilizar tales m\u00e1quinas virtuales para mejorar la protecci\u00f3n de los contenedores tradicionales. El proyecto proporciona mecanismos para asegurar la compatibilidad de las m\u00e1quinas virtuales ligeras con diversas infraestructuras de aislamiento de contenedores, plataformas de orquestaci\u00f3n de contenedores y especificaciones como OCI (Open Container Initiative), CRI (Container Runtime Interface) y CNI (Container Networking Interface). Hay disponibles herramientas para la integraci\u00f3n con Docker, Kubernetes, QEMU y OpenStack. <\/p>\n

La integraci\u00f3n con los sistemas de gesti\u00f3n de contenedores se logra mediante una capa que simula la gesti\u00f3n del contenedor, que a trav\u00e9s de una interfaz gRPC y un proxy especial se comunica con el agente de control en la m\u00e1quina virtual. Dentro del entorno virtual, que es iniciado por el hipervisor, se utiliza un n\u00facleo de Linux especialmente optimizado, que contiene solo el conjunto m\u00ednimo de capacidades necesarias. <\/p>\n

Como hipervisor, se admite el uso de Dragonball Sandbox (edici\u00f3n KVM, optimizada para contenedores) con la herramienta QEMU, as\u00ed como Firecracker y Cloud Hypervisor. El entorno del sistema incluye un demonio de inicializaci\u00f3n y un agente (Agent). El agente permite ejecutar im\u00e1genes de contenedor especificadas por el usuario en formato OCI para Docker y CRI para Kubernetes. Al usarlo junto con Docker, se crea un entorno separado para cada contenedor. m\u00e1quina virtual<\/a>, es decir, el entorno ejecutable que se aplica sobre el hipervisor se utiliza para ejecutar contenedores anidados. <\/p>\n

\"Lanzamiento<\/center> <\/p>\n

Para reducir el consumo de memoria, se emplea el mecanismo DAX (acceso directo al sistema de archivos omitiendo la cach\u00e9 de p\u00e1ginas sin usar el nivel de dispositivos de bloques), y para la deduplicaci\u00f3n de \u00e1reas de memoria id\u00e9nticas, se utiliza la tecnolog\u00eda KSM (Kernel Samepage Merging), lo que permite organizar el uso compartido de recursos del sistema anfitri\u00f3n y conectar un entorno de sistema com\u00fan a diferentes sistemas invitados. <\/p>\n

Para organizar el acceso a las im\u00e1genes de contenedores, se ha utilizado el sistema de archivos Nydus, que emplea la direcci\u00f3n basada en contenido para un trabajo colaborativo eficiente con im\u00e1genes est\u00e1ndar. Nydus admite la carga de im\u00e1genes sobre la marcha (solo se carga cuando es necesario), proporciona deduplicaci\u00f3n de datos repetidos y puede utilizar diferentes backends para el almacenamiento efectivo. Se ofrece compatibilidad con POSIX (de forma similar a Composefs, la implementaci\u00f3n de Nydus combina las capacidades de OverlayFS con EROFS o el m\u00f3dulo FUSE). <\/p>\n

En la nueva versi\u00f3n: <\/p>\n