{"id":105291,"date":"2022-10-12T03:36:45","date_gmt":"2022-10-12T01:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2022-10-12T03:36:45","modified_gmt":"2022-10-12T01:36:47","slug":"vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-kata-containers-3-0-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Kata Containers 3.0 v\u00e4ljalase virtuaaliseerimise isolatsiooniga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u00e4rast kahe aasta arendust on v\u00e4lja antud Kata Containers 3.0 projekt, mis arendab konteinerite t\u00e4itmise infrastruktuuri, kasutades t\u00e4ielikke virtualiseerimise mehhanisme isoleerimiseks. Projekti on loonud ettev\u00f5tted Intel ja Hyper, \u00fchendades Clear Containers ja runV tehnoloogiad. Projekti kood on kirjutatud keeltes Go ja Rust ning see jagatakse Apache 2.0 litsentsi alusel. Projekti arengut juhib t\u00f6\u00f6grupp, mis on loodud s\u00f5ltumatu OpenStack Foundationi all, kuhu kuuluvad sellised ettev\u00f5tted nagu Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE ja ZTE. <\/p>\n

Kata p\u00f5hineb runtime'il, mis v\u00f5imaldab luua kompaktseid virtuaalseid masinaid, mis on t\u00e4idetavad t\u00e4ieliku h\u00fcperviisoriga, mitte traditsiooniliste konteinerite kasutamisega, mis kasutavad \u00fchist Linuxi tuuma ja on isoleeritud nimede ruumide ja cgroups abil. Kasutamine virtuaalmasinad<\/a> tagab k\u00f5rgema turvalisuse taseme, mis kaitseb Linuxi tuuma haavatavuste \u00e4rakasutamise p\u00f5hjustatud r\u00fcnnakute eest. <\/p>\n

Kata Containers on suunatud olemasolevate konteineri isoleerimise infrastruktuuride integreerimisele, pakkudes v\u00f5imalusi sarnaste virtuaalmasinate kasutamiseks traditsiooniliste konteinerite kaitse tugevdamiseks. Projekt pakub mehhanisme kergete virtuaalmasinate \u00fchilduvuse tagamiseks erinevate isoleerimise infrastruktuuride, konteinerite orkestreerimise platvormide ja spetsifikatsioonidega nagu OCI (Open Container Initiative), CRI (Container Runtime Interface) ja CNI (Container Networking Interface). Integreerimise vahendid on saadaval Dockeriga, Kubernetesega, QEMU ja OpenStackiga. <\/p>\n

\"Kata<\/center> <\/p>\n

Integreerimine konteinerihalduss\u00fcsteemidega toimub liidese kaudu, mis simuleerib konteineri haldamist, p\u00f6\u00f6rdudes gRPC-liidese ja spetsiaalse proksi kaudu halduri agendi poole virtuaalmasinas. Virtuaalses keskkonnas, mille k\u00e4ivitab h\u00fcperviisor, kasutatakse spetsiaalselt optimeeritud Linuxi kernelit, mis sisaldab ainult minimaalset vajalikku funktsionaalsust. <\/p>\n

H\u00fcperviisorina toetatakse Dragonball Sandbox'i (KVM-i redaktsioon, mis on optimeeritud konteinerite jaoks) koos QEMU t\u00f6\u00f6riistadega, samuti Firecracker ja Cloud Hypervisor. S\u00fcsteemi keskkond sisaldab initsialiseerimise deemonit ja agendid (Agent). Agent tagab, et kasutaja m\u00e4\u00e4ratud OCI formaadi konteineripildid Dockerile ja CRI-le Kuberneteses saavad teostatud. Dockeriga koos kasutamisel luuakse igale konteinerile eraldi virtuaalne masin<\/a>, st h\u00fcperviisoril p\u00f5hinev keskkond rakendatakse konteinerite sissetoomiseks.

\"Kata<\/center> <\/p>\n

M\u00e4lu tarbimise v\u00e4hendamiseks kasutatakse DAX-i (otsefailis\u00fcsteemi juurdep\u00e4\u00e4s, m\u00f6\u00f6da lehe vahem\u00e4lu, ilma plokk-seadmestiku tasandita), ning KSM-i (Kernel Samepage Merging) tehnoloogia deduplikatsiooni jaoks sarnaste m\u00e4lu piirkondade jaoks, mis v\u00f5imaldab korraldada host-s\u00fcsteemi ressursside jagamist ning \u00fchise s\u00fcsteemi keskkonna \u0161ablooni \u00fchendamist erinevate k\u00fclg-s\u00fcsteemidega. <\/p>\n

Uues versioonis: <\/p>\n