{"id":111065,"date":"2023-10-24T15:10:29","date_gmt":"2023-10-24T13:10:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2023-10-24T15:10:29","modified_gmt":"2023-10-24T13:10:30","slug":"vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Kata Containers 3.2 v\u00e4ljaanne, mis p\u00f5hineb virtuaalsel isolatsioonil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kata Containers 3.2 versiooni v\u00e4ljaandmine on toimunud, arendades tehnoloogiate virnastamise raamistiku, mis v\u00f5imaldab konteinerite k\u00e4itamisisolatsiooni, kasutades t\u00e4isfunktsionaalseid virtualiseerimismehanisme. Projekt loodi ettev\u00f5tete Intel ja Hyper poolt, \u00fchendades Clear Containers ja runV tehnoloogiad. Projekti kood on kirjutatud keeltes Go ja Rust ning see levitatakse Apache 2.0 litsentsi alusel. Projekti arendust koordineerib OpenStack Foundationi all tegutsev t\u00f6\u00f6grupp, kuhu kuuluvad sellised ettev\u00f5tted nagu Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE ja ZTE. <\/p>\n

Kata p\u00f5hialuseks on runtime, mis v\u00f5imaldab luua kompaktseid virtuaalmasinaid, mida k\u00e4itatakse t\u00e4isfunktsionaalse h\u00fcperviisori abil, mitte traditsiooniliste konteinerite kasutamise kaudu, mis kasutavad \u00fchist Linuxi tuuma ja on isoleeritud nimede ruumide ja cgroups abil. Kohaldamine virtuaalmasinate<\/a> v\u00f5imaldab saavutada k\u00f5rgemat turvataset, mis kaitseb r\u00fcnnakute eest, mis tulenevad Linuxi tuuma haavatavuste \u00e4rakasutamisest. <\/p>\n

Kata Containers on suunatud integreerimiseks olemasolevatesse konteineri eraldamise infrastruktuuridesse, v\u00f5imaldades selliste virtuaalmasinate kasutamist traditsiooniliste konteinerite kaitse tugevdamiseks. Projekt pakub mehhanisme kergemate virtuaalmasinate \u00fchilduvuse tagamiseks erinevate konteineri eraldamise infrastruktuuride, konteinerite orkestreerimise platvormide ja standardite, nagu OCI (Open Container Initiative), CRI (Container Runtime Interface) ja CNI (Container Networking Interface) osas. Saadaval on t\u00f6\u00f6riistad Dockeriga, Kubernetesega, QEMU ja OpenStackiga integreerimiseks. <\/p>\n

Integreerimine konteinerihalduse s\u00fcsteemidega toimub asioomise kaudu, mis simuleerib konteineri haldamist, mis gRPC liidese ja spetsiaalse proksiga p\u00f6\u00f6rdub virtuaalmasinas tegutseva haldusagendi poole. Virtuaalses keskkonnas, mida k\u00e4itab h\u00fcperviisor, kasutatakse spetsiaalselt optimeeritud Linuxi tuuma, mis sisaldab ainult minimaalset vajalikku funktsionaalsust. <\/p>\n

H\u00fcperviisorina toetatakse Dragonball Sandbox'i kasutamist (KVM versioon, mis on optimeeritud konteinerite jaoks) koos QEMU t\u00f6\u00f6riistadega, samuti Firecracker ja Cloud Hypervisor. S\u00fcsteemi keskkond sisaldab initsialiseerimise deemonit ja agenti (Agent). Agent tagab kasutaja m\u00e4\u00e4ratud OCI vormingus konteineripiltide t\u00e4itmise Dockerile ja CRI-le Kuberneteses. Koos Dockeriga luuakse iga konteineri jaoks eraldi virtuiaalmasin<\/a>, st \u00fchitades h\u00fcperviisori keskkonda, kasutatakse konteinerite sisel\u00e4biviimiseks. <\/p>\n

\"Kata<\/center> <\/p>\n

M\u00e4lu tarbimise v\u00e4hendamiseks kasutatakse DAX mehhanismi (otsene p\u00e4\u00e4s failis\u00fcsteemile, m\u00f6\u00f6da lehevahetuse vahem\u00e4lu ja ilma plokkseadmestuse taset kasutamata) ning identsete m\u00e4lualade deduplikatsiooni jaoks kasutatakse KSM-i (Kernel Samepage Merging) tehnoloogiat, mis v\u00f5imaldab host-s\u00fcsteemi ressursside jagamist ja erinevatele k\u00fclalis\u00fcsteemidele \u00fchise s\u00fcsteemi keskkonna malli \u00fchendamist. <\/p>\n

Uues versioonis: <\/p>\n