{"id":115219,"date":"2024-04-21T14:30:09","date_gmt":"2024-04-21T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2024-04-21T14:30:09","modified_gmt":"2024-04-21T12:30:09","slug":"vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Kata Containers 3.4 v\u00e4ljaanne, mis p\u00f5hineb virtualiseerimise isolatsioonil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avalikustatud on projekt Kata Containers 3.4, mis arendab konteinerite t\u00e4itmise s\u00fcsteemi, kasutades t\u00e4ieliku virtualiseerimise isoleerimismehhanisme. Projekt on loodud ettev\u00f5tete Intel ja Hyper koost\u00f6\u00f6s, kombineerides Clear Containers ja runV tehnoloogiaid. Projekti kood on kirjutatud keeltes Go ja Rust ning seda jaotatakse Apache 2.0 litsentsi alusel. Projekti arendust juhib t\u00f6\u00f6r\u00fchm, mis on loodud s\u00f5ltumatu organisatsiooni OpenInfra Foundation alla, kus osalevad ettev\u00f5tted nagu Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE ja ZTE. <\/p>\n

Kata p\u00f5hialuseks on runtime, mis v\u00f5imaldab luua kompaktseid virtuaalmasinaid, mida k\u00e4itatakse t\u00e4isfunktsionaalse h\u00fcperviisori abil, mitte traditsiooniliste konteinerite kasutamise kaudu, mis kasutavad \u00fchist Linuxi tuuma ja on isoleeritud nimede ruumide ja cgroups abil. Kohaldamine virtuaalmasinate<\/a> v\u00f5imaldab saavutada k\u00f5rgemat turvataset, mis kaitseb r\u00fcnnakute eest, mis tulenevad Linuxi tuuma haavatavuste \u00e4rakasutamisest. <\/p>\n

Kata Containers on suunatud integreerimiseks olemasolevatesse konteineri eraldamise infrastruktuuridesse, v\u00f5imaldades selliste virtuaalmasinate kasutamist traditsiooniliste konteinerite kaitse tugevdamiseks. Projekt pakub mehhanisme kergemate virtuaalmasinate \u00fchilduvuse tagamiseks erinevate konteineri eraldamise infrastruktuuride, konteinerite orkestreerimise platvormide ja standardite, nagu OCI (Open Container Initiative), CRI (Container Runtime Interface) ja CNI (Container Networking Interface) osas. Saadaval on t\u00f6\u00f6riistad Dockeriga, Kubernetesega, QEMU ja OpenStackiga integreerimiseks. <\/p>\n

Integreerimine konteinerihalduse s\u00fcsteemidega toimub asioomise kaudu, mis simuleerib konteineri haldamist, mis gRPC liidese ja spetsiaalse proksiga p\u00f6\u00f6rdub virtuaalmasinas tegutseva haldusagendi poole. Virtuaalses keskkonnas, mida k\u00e4itab h\u00fcperviisor, kasutatakse spetsiaalselt optimeeritud Linuxi tuuma, mis sisaldab ainult minimaalset vajalikku funktsionaalsust. <\/p>\n

H\u00fcperviisorina toetatakse Dragonball Sandbox'i kasutamist (KVM versioon, mis on optimeeritud konteinerite jaoks) koos QEMU t\u00f6\u00f6riistadega, samuti Firecracker ja Cloud Hypervisor. S\u00fcsteemi keskkond sisaldab initsialiseerimise deemonit ja agenti (Agent). Agent tagab kasutaja m\u00e4\u00e4ratud OCI vormingus konteineripiltide t\u00e4itmise Dockerile ja CRI-le Kuberneteses. Koos Dockeriga luuakse iga konteineri jaoks eraldi virtuiaalmasin<\/a>, st \u00fchitades h\u00fcperviisori keskkonda, kasutatakse konteinerite sisel\u00e4biviimiseks. <\/p>\n

\"Kata<\/center> <\/p>\n

M\u00e4lu tarbimise v\u00e4hendamiseks kasutatakse DAX mehhanismi (otsene p\u00e4\u00e4s failis\u00fcsteemile, m\u00f6\u00f6da lehevahetuse vahem\u00e4lu ja ilma plokkseadmestuse taset kasutamata) ning identsete m\u00e4lualade deduplikatsiooni jaoks kasutatakse KSM-i (Kernel Samepage Merging) tehnoloogiat, mis v\u00f5imaldab host-s\u00fcsteemi ressursside jagamist ja erinevatele k\u00fclalis\u00fcsteemidele \u00fchise s\u00fcsteemi keskkonna malli \u00fchendamist. <\/p>\n

Konteinerite piltide juurde p\u00e4\u00e4semiseks on kasutusel Nydus failis\u00fcsteem, mis kasutab sisu p\u00f5hist adresseerimist t\u00f5husaks koost\u00f6\u00f6ks t\u00fc\u00fcpiliste piltidega. Nydus toetab piltide d\u00fcnaamilist laadimist (laadib ainult vajaduse korral), tagab korduvate andmete deduplikatsiooni ja v\u00f5ib kasutada erinevaid taustteenuseid tegelikuks ladustamiseks. Pakutakse POSIX \u00fchilduvust (sarnaselt Composefs-iga, Nyduse rakendus \u00fchendab OverlayFS ja EROFS v\u00f5i FUSE-mooduli omadused). <\/p>\n

Uues versioonis: <\/p>\n