વર્ચ્યુઅલાઈઝેશન-આધારિત અલગતા સાથે કાટા કન્ટેનર 3.0નું પ્રકાશન

વિકાસના બે વર્ષ પછી, કાટા કન્ટેનર 3.0 પ્રોજેક્ટનું પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે સંપૂર્ણ વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સના આધારે અલગતાનો ઉપયોગ કરીને કન્ટેનરના અમલને ગોઠવવા માટે એક સ્ટેક વિકસાવે છે. આ પ્રોજેક્ટ Intel અને Hyper દ્વારા Clear Containers અને runV ટેક્નોલોજીને જોડીને બનાવવામાં આવ્યો હતો. પ્રોજેક્ટ કોડ ગો અને રસ્ટમાં લખાયેલ છે, અને અપાચે 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. પ્રોજેક્ટના વિકાસની દેખરેખ સ્વતંત્ર સંસ્થા ઓપનસ્ટૅક ફાઉન્ડેશનના આશ્રય હેઠળ બનાવવામાં આવેલ કાર્યકારી જૂથ દ્વારા કરવામાં આવે છે, જેમાં કેનોનિકલ, ચાઇના મોબાઇલ, ડેલ/EMC, ઇઝીસ્ટેક, Google, Huawei, NetApp, Red Hat, SUSE અને ZTE જેવી કંપનીઓનો સમાવેશ થાય છે. .

કાટાના હાર્દમાં રનટાઈમ છે, જે કોમ્પેક્ટ વર્ચ્યુઅલ મશીનો બનાવવાની ક્ષમતા પૂરી પાડે છે જે સામાન્ય લિનક્સ કર્નલનો ઉપયોગ કરે છે અને નેમસ્પેસ અને સીગ્રુપ્સનો ઉપયોગ કરીને અલગ કરવામાં આવે છે તેવા પરંપરાગત કન્ટેનરનો ઉપયોગ કરવાને બદલે સંપૂર્ણ હાઇપરવાઈઝરનો ઉપયોગ કરીને ચાલે છે. વર્ચ્યુઅલ મશીનોનો ઉપયોગ તમને ઉચ્ચ સ્તરની સુરક્ષા પ્રાપ્ત કરવા દે છે જે Linux કર્નલમાં નબળાઈઓના શોષણને કારણે થતા હુમલાઓ સામે રક્ષણ આપે છે.

કાટા કન્ટેનર પરંપરાગત કન્ટેનરના રક્ષણને વધારવા માટે સમાન વર્ચ્યુઅલ મશીનોનો ઉપયોગ કરવાની ક્ષમતા સાથે હાલના કન્ટેનર આઇસોલેશન ઇન્ફ્રાસ્ટ્રક્ચરમાં એકીકરણ પર ધ્યાન કેન્દ્રિત કરે છે. આ પ્રોજેક્ટ વિવિધ કન્ટેનર આઇસોલેશન ઇન્ફ્રાસ્ટ્રક્ચર, કન્ટેનર ઓર્કેસ્ટ્રેશન પ્લેટફોર્મ અને OCI (ઓપન કન્ટેનર ઇનિશિયેટિવ), CRI (કન્ટેનર રનટાઇમ ઇન્ટરફેસ) અને CNI (કન્ટેનર નેટવર્કિંગ ઇન્ટરફેસ) જેવા સ્પષ્ટીકરણો સાથે હળવા વજનના વર્ચ્યુઅલ મશીનોની સુસંગતતા સુનિશ્ચિત કરવા માટે મિકેનિઝમ્સ પ્રદાન કરે છે. Docker, Kubernetes, QEMU અને OpenStack સાથે એકીકરણ માટે ટૂલ્સ ઉપલબ્ધ છે.

કન્ટેનર મેનેજમેન્ટ સિસ્ટમ્સ સાથે એકીકરણ એ સ્તરનો ઉપયોગ કરીને પ્રાપ્ત થાય છે જે કન્ટેનર મેનેજમેન્ટનું અનુકરણ કરે છે, જે વર્ચ્યુઅલ મશીનમાં gRPC ઇન્ટરફેસ અને વિશિષ્ટ પ્રોક્સી દ્વારા મેનેજિંગ એજન્ટને ઍક્સેસ કરે છે. વર્ચ્યુઅલ એન્વાયર્નમેન્ટની અંદર, જે હાઇપરવાઇઝર દ્વારા શરૂ કરવામાં આવે છે, ખાસ ઑપ્ટિમાઇઝ Linux કર્નલનો ઉપયોગ કરવામાં આવે છે, જેમાં જરૂરી ક્ષમતાઓનો માત્ર ન્યૂનતમ સેટ હોય છે.

હાઇપરવાઇઝર તરીકે, તે QEMU ટૂલકીટ સાથે ડ્રેગનબોલ સેન્ડબોક્સ (કન્ટેનર માટે ઑપ્ટિમાઇઝ કરેલ KVM ની આવૃત્તિ) તેમજ ફાયરક્રેકર અને ક્લાઉડ હાઇપરવાઇઝરના ઉપયોગને સમર્થન આપે છે. સિસ્ટમ પર્યાવરણમાં પ્રારંભિક ડિમન અને એજન્ટનો સમાવેશ થાય છે. એજન્ટ ડોકર માટે OCI ફોર્મેટમાં વપરાશકર્તા-વ્યાખ્યાયિત કન્ટેનર ઇમેજ અને કુબરનેટ્સ માટે CRIનું અમલીકરણ પૂરું પાડે છે. જ્યારે ડોકર સાથે જોડાણમાં વપરાય છે, ત્યારે દરેક કન્ટેનર માટે એક અલગ વર્ચ્યુઅલ મશીન બનાવવામાં આવે છે, એટલે કે. હાઇપરવાઇઝરની ટોચ પર ચાલતા પર્યાવરણનો ઉપયોગ કન્ટેનરના નેસ્ટેડ લોંચ માટે થાય છે.

મેમરીનો વપરાશ ઘટાડવા માટે, DAX મિકેનિઝમનો ઉપયોગ કરવામાં આવે છે (ફાઇલ સિસ્ટમની સીધી ઍક્સેસ, બ્લોક ઉપકરણ સ્તરનો ઉપયોગ કર્યા વિના પૃષ્ઠ કેશને બાયપાસ કરીને), અને સમાન મેમરી વિસ્તારોને ડુપ્લિકેટ કરવા માટે, KSM (કર્નલ સેમપેજ મર્જિંગ) તકનીકનો ઉપયોગ કરવામાં આવે છે, જે તમને પરવાનગી આપે છે. યજમાન સિસ્ટમ સંસાધનોની વહેંચણીનું આયોજન કરવા અને વિવિધ મહેમાન સિસ્ટમો સાથે જોડાવા માટે સામાન્ય સિસ્ટમ પર્યાવરણ નમૂનો શેર કરો.

નવા સંસ્કરણમાં:

• વૈકલ્પિક રનટાઈમ (રનટાઇમ-આરએસ) પ્રસ્તાવિત છે, જે રસ્ટ ભાષામાં લખાયેલ કન્ટેનર ભરવાનું નિર્માણ કરે છે (અગાઉ પૂરો પાડવામાં આવેલ રનટાઇમ ગો ભાષામાં લખવામાં આવ્યો હતો). રનટાઇમ OCI, CRI-O અને Containerd સાથે સુસંગત છે, જે તેને Docker અને Kubernetes સાથે ઉપયોગમાં લેવાની મંજૂરી આપે છે.
• KVM અને rust-vmm પર આધારિત નવા ડ્રેગનબોલ હાઇપરવાઇઝરની દરખાસ્ત કરવામાં આવી છે.
• VFIO નો ઉપયોગ કરીને GPU ની ઍક્સેસ ફોરવર્ડ કરવા માટે સમર્થન ઉમેર્યું.
• cgroup v2 માટે ઉમેરાયેલ આધાર.
• મુખ્ય રૂપરેખાંકન ફાઇલને બદલ્યા વિના સેટિંગ્સ બદલવા માટેનો આધાર “config.d/” ડિરેક્ટરીમાં સ્થિત અલગ ફાઇલોમાં બ્લોક્સને બદલીને લાગુ કરવામાં આવ્યો છે.
• રસ્ટ ઘટકોમાં ફાઇલ પાથ સાથે સુરક્ષિત રીતે કામ કરવા માટે નવી લાઇબ્રેરીનો સમાવેશ થાય છે.
• virtiofsd ઘટક (C માં લખાયેલ) ને virtiofsd-rs (રસ્ટમાં લખાયેલ) સાથે બદલવામાં આવ્યું છે.
• સેન્ડબોક્સિંગ QEMU ઘટકો માટે ઉમેરાયેલ સપોર્ટ.
• QEMU એસિંક્રોનસ I/O માટે io_uring API નો ઉપયોગ કરે છે.
• Intel TDX (વિશ્વસનીય ડોમેન એક્સ્ટેન્શન્સ) માટે સપોર્ટ QEMU અને Cloud-hypervisor માટે લાગુ કરવામાં આવ્યો છે.
• ઘટકો અપડેટ કર્યા: QEMU 6.2.0, Cloud-hypervisor 26.0, Firecracker 1.1.0, Linux kernel 5.19.2.

સોર્સ: opennet.ru