{"id":111065,"date":"2023-10-24T15:10:29","date_gmt":"2023-10-24T13:10:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2023-10-24T15:10:29","modified_gmt":"2023-10-24T13:10:30","slug":"vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Kata Containers 3.2 v\u00e4ljaanne virtualiseerimise p\u00f5hise isoleerimisega","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avaldatud on projekti Kata Containers 3.2 v\u00e4ljalase, mis arendab konteinerite k\u00e4itamise virna, kasutades isolatsiooni t\u00e4isfunktsionaalsete virtualiseerimismehhanismide alusel. Projekt on loodud ettev\u00f5tete Intel ja Hyper poolt, \u00fchendades Clear Containers ja runV tehnoloogiad. Projekti kood on kirjutatud Go ja Rust keeltes ning levitatakse Apache 2.0 litsentsi alusel. Projekti arengut juhib t\u00f6\u00f6r\u00fchm, mis on loodud s\u00f5ltumatu organisatsiooni OpenStack Foundation kaitse alla, milles osalevad sellised ettev\u00f5tted nagu Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE ja ZTE. <\/p>\n

Kata aluseks on runtime, mis v\u00f5imaldab luua kompaktseid virtuaalseid masinaid, mida k\u00e4itatakse t\u00e4ieliku h\u00fcperviisori kaudu, mitte traditsiooniliste konteinerite kaudu, mis kasutavad jagatud Linuxi kernelit ja isolatsiooni nimekirjade ja cgroups'i abil. Kasutamine virtuaalmasinad<\/a> tagab k\u00f5rgema turvalisuse taseme, mis kaitseb Linuxi tuuma haavatavuste \u00e4rakasutamise p\u00f5hjustatud r\u00fcnnakute eest. <\/p>\n

Kata Containers on suunatud olemasolevate konteineri isoleerimise infrastruktuuride integreerimisele, pakkudes v\u00f5imalusi sarnaste virtuaalmasinate kasutamiseks traditsiooniliste konteinerite kaitse tugevdamiseks. Projekt pakub mehhanisme kergete virtuaalmasinate \u00fchilduvuse tagamiseks erinevate isoleerimise infrastruktuuride, konteinerite orkestreerimise platvormide ja spetsifikatsioonidega nagu OCI (Open Container Initiative), CRI (Container Runtime Interface) ja CNI (Container Networking Interface). Integreerimise vahendid on saadaval Dockeriga, Kubernetesega, QEMU ja OpenStackiga. <\/p>\n

Integreerimine konteinerihalduss\u00fcsteemidega toimub liidese kaudu, mis simuleerib konteineri haldamist, p\u00f6\u00f6rdudes gRPC-liidese ja spetsiaalse proksi kaudu halduri agendi poole virtuaalmasinas. Virtuaalses keskkonnas, mille k\u00e4ivitab h\u00fcperviisor, kasutatakse spetsiaalselt optimeeritud Linuxi kernelit, mis sisaldab ainult minimaalset vajalikku funktsionaalsust. <\/p>\n

H\u00fcperviisorina toetatakse Dragonball Sandbox'i (KVM-i redaktsioon, mis on optimeeritud konteinerite jaoks) koos QEMU t\u00f6\u00f6riistadega, samuti Firecracker ja Cloud Hypervisor. S\u00fcsteemi keskkond sisaldab initsialiseerimise deemonit ja agendid (Agent). Agent tagab, et kasutaja m\u00e4\u00e4ratud OCI formaadi konteineripildid Dockerile ja CRI-le Kuberneteses saavad teostatud. Dockeriga koos kasutamisel luuakse igale konteinerile eraldi virtuaalne masin<\/a>, st h\u00fcperviisoril p\u00f5hinev keskkond rakendatakse konteinerite sissetoomiseks. <\/p>\n

\"Kata<\/center> <\/p>\n

M\u00e4lu tarbimise v\u00e4hendamiseks kasutatakse DAX-i (otsefailis\u00fcsteemi juurdep\u00e4\u00e4s, m\u00f6\u00f6da lehe vahem\u00e4lu, ilma plokk-seadmestiku tasandita), ning KSM-i (Kernel Samepage Merging) tehnoloogia deduplikatsiooni jaoks sarnaste m\u00e4lu piirkondade jaoks, mis v\u00f5imaldab korraldada host-s\u00fcsteemi ressursside jagamist ning \u00fchise s\u00fcsteemi keskkonna \u0161ablooni \u00fchendamist erinevate k\u00fclg-s\u00fcsteemidega. <\/p>\n

Uues versioonis: <\/p>\n