વર્ચ્યુઅલાઈઝેશન-આધારિત અલગતા સાથે કાટા કન્ટેનર 3.2નું પ્રકાશન

કાટા કન્ટેનર 3.2 પ્રોજેક્ટનું પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે સંપૂર્ણ વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સના આધારે અલગતાનો ઉપયોગ કરીને કન્ટેનરના અમલને ગોઠવવા માટે એક સ્ટેક વિકસાવે છે. આ પ્રોજેક્ટ Intel અને Hyper દ્વારા Clear Containers અને runV ટેક્નોલોજીને જોડીને બનાવવામાં આવ્યો હતો. પ્રોજેક્ટ કોડ ગો અને રસ્ટમાં લખાયેલ છે, અને અપાચે 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. પ્રોજેક્ટના વિકાસની દેખરેખ સ્વતંત્ર સંસ્થા ઓપનસ્ટૅક ફાઉન્ડેશનના આશ્રય હેઠળ બનાવવામાં આવેલ કાર્યકારી જૂથ દ્વારા કરવામાં આવે છે, જેમાં કેનોનિકલ, ચાઇના મોબાઇલ, ડેલ/EMC, ઇઝીસ્ટેક, Google, Huawei, NetApp, Red Hat, SUSE અને ZTE જેવી કંપનીઓનો સમાવેશ થાય છે. .

કાટા રનટાઇમ પર આધારિત છે, જે તમને કોમ્પેક્ટ વર્ચ્યુઅલ મશીનો બનાવવા માટે પરવાનગી આપે છે જે સામાન્ય લિનક્સ કર્નલનો ઉપયોગ કરે છે અને નેમસ્પેસ અને cgroups નો ઉપયોગ કરીને અલગ કરવામાં આવે છે. વર્ચ્યુઅલ મશીનોનો ઉપયોગ તમને ઉચ્ચ સ્તરની સુરક્ષા પ્રાપ્ત કરવા દે છે જે Linux કર્નલમાં નબળાઈઓના શોષણને કારણે થતા હુમલાઓ સામે રક્ષણ આપે છે.

કાટા કન્ટેનર પરંપરાગત કન્ટેનરના રક્ષણને વધારવા માટે સમાન વર્ચ્યુઅલ મશીનોનો ઉપયોગ કરવાની ક્ષમતા સાથે હાલના કન્ટેનર આઇસોલેશન ઇન્ફ્રાસ્ટ્રક્ચરમાં એકીકરણ પર ધ્યાન કેન્દ્રિત કરે છે. આ પ્રોજેક્ટ વિવિધ કન્ટેનર આઇસોલેશન ઇન્ફ્રાસ્ટ્રક્ચર, કન્ટેનર ઓર્કેસ્ટ્રેશન પ્લેટફોર્મ અને OCI (ઓપન કન્ટેનર ઇનિશિયેટિવ), CRI (કન્ટેનર રનટાઇમ ઇન્ટરફેસ) અને CNI (કન્ટેનર નેટવર્કિંગ ઇન્ટરફેસ) જેવા સ્પષ્ટીકરણો સાથે હળવા વજનના વર્ચ્યુઅલ મશીનોની સુસંગતતા સુનિશ્ચિત કરવા માટે મિકેનિઝમ્સ પ્રદાન કરે છે. Docker, Kubernetes, QEMU અને OpenStack સાથે એકીકરણ માટે ટૂલ્સ ઉપલબ્ધ છે.

કન્ટેનર મેનેજમેન્ટ સિસ્ટમ્સ સાથે એકીકરણ એ સ્તરનો ઉપયોગ કરીને પ્રાપ્ત થાય છે જે કન્ટેનર મેનેજમેન્ટનું અનુકરણ કરે છે, જે વર્ચ્યુઅલ મશીનમાં gRPC ઇન્ટરફેસ અને વિશિષ્ટ પ્રોક્સી દ્વારા મેનેજિંગ એજન્ટને ઍક્સેસ કરે છે. વર્ચ્યુઅલ એન્વાયર્નમેન્ટની અંદર, જે હાઇપરવાઇઝર દ્વારા શરૂ કરવામાં આવે છે, ખાસ ઑપ્ટિમાઇઝ Linux કર્નલનો ઉપયોગ કરવામાં આવે છે, જેમાં જરૂરી ક્ષમતાઓનો માત્ર ન્યૂનતમ સેટ હોય છે.

હાઇપરવાઇઝર તરીકે, તે QEMU ટૂલકીટ સાથે ડ્રેગનબોલ સેન્ડબોક્સ (કન્ટેનર માટે ઑપ્ટિમાઇઝ કરેલ KVM ની આવૃત્તિ) તેમજ ફાયરક્રેકર અને ક્લાઉડ હાઇપરવાઇઝરના ઉપયોગને સમર્થન આપે છે. સિસ્ટમ પર્યાવરણમાં પ્રારંભિક ડિમન અને એજન્ટનો સમાવેશ થાય છે. એજન્ટ ડોકર માટે OCI ફોર્મેટમાં વપરાશકર્તા-વ્યાખ્યાયિત કન્ટેનર ઇમેજ અને કુબરનેટ્સ માટે CRIનું અમલીકરણ પૂરું પાડે છે. જ્યારે ડોકર સાથે જોડાણમાં વપરાય છે, ત્યારે દરેક કન્ટેનર માટે એક અલગ વર્ચ્યુઅલ મશીન બનાવવામાં આવે છે, એટલે કે. હાઇપરવાઇઝરની ટોચ પર ચાલતા પર્યાવરણનો ઉપયોગ કન્ટેનરના નેસ્ટેડ લોંચ માટે થાય છે.

મેમરીનો વપરાશ ઘટાડવા માટે, DAX મિકેનિઝમનો ઉપયોગ કરવામાં આવે છે (ફાઇલ સિસ્ટમની સીધી ઍક્સેસ, બ્લોક ઉપકરણ સ્તરનો ઉપયોગ કર્યા વિના પૃષ્ઠ કેશને બાયપાસ કરીને), અને સમાન મેમરી વિસ્તારોને ડુપ્લિકેટ કરવા માટે, KSM (કર્નલ સેમપેજ મર્જિંગ) તકનીકનો ઉપયોગ કરવામાં આવે છે, જે તમને પરવાનગી આપે છે. યજમાન સિસ્ટમ સંસાધનોની વહેંચણીનું આયોજન કરવા અને વિવિધ મહેમાન સિસ્ટમો સાથે જોડાવા માટે સામાન્ય સિસ્ટમ પર્યાવરણ નમૂનો શેર કરો.

નવા સંસ્કરણમાં:

• AMD64 (x86_64) આર્કિટેક્ચર માટે આધાર ઉપરાંત, ARM64 (Aarch64) અને s390 (IBM Z) આર્કિટેક્ચર માટે પ્રકાશનો પૂરા પાડવામાં આવે છે. ppc64le આર્કિટેક્ચર (IBM પાવર) માટે આધાર વિકાસમાં છે.
• કન્ટેનર ઈમેજીસની ઍક્સેસ ગોઠવવા માટે, Nydus 2.2.0 ફાઈલ સિસ્ટમનો ઉપયોગ કરવામાં આવે છે, જે પ્રમાણભૂત ઈમેજીસ સાથે કાર્યક્ષમ સહયોગ માટે કન્ટેન્ટ એડ્રેસીંગનો ઉપયોગ કરે છે. Nydus ઇમેજના ઑન-ધ-ફ્લાય લોડિંગને સપોર્ટ કરે છે (જરૂરી હોય ત્યારે જ ડાઉનલોડ કરે છે), ડુપ્લિકેટ ડેટાનું ડિડુપ્લિકેશન પૂરું પાડે છે અને વાસ્તવિક સ્ટોરેજ માટે વિવિધ બેકએન્ડનો ઉપયોગ કરી શકે છે. POSIX સુસંગતતા પૂરી પાડવામાં આવે છે (કમ્પોઝફ્સની જેમ, Nydus અમલીકરણ ઓવરલેએફએસની ક્ષમતાઓને EROFS અથવા FUSE મોડ્યુલ સાથે જોડે છે).
• ડ્રેગનબોલ વર્ચ્યુઅલ મશીન મેનેજરને કાટા કન્ટેનર પ્રોજેક્ટના મુખ્ય માળખામાં એકીકૃત કરવામાં આવ્યું છે, જેને હવે સામાન્ય ભંડારમાં વિકસાવવામાં આવશે.
• હોસ્ટ એન્વાયર્નમેન્ટમાંથી વર્ચ્યુઅલ મશીનને કનેક્ટ કરવા માટે kata-ctl યુટિલિટીમાં ડિબગીંગ ફંક્શન ઉમેરવામાં આવ્યું છે.
• GPU મેનેજમેન્ટ ક્ષમતાઓને વિસ્તૃત કરવામાં આવી છે અને ગોપનીય કમ્પ્યુટિંગ (ગોપનીય કન્ટેનર) માટે GPU ને કન્ટેનરમાં ફોરવર્ડ કરવા માટે સપોર્ટ ઉમેરવામાં આવ્યો છે, જે હોસ્ટ એન્વાયર્નમેન્ટ અથવા હાઇપરવાઇઝર સાથે સમાધાનની સ્થિતિમાં સુરક્ષા માટે ડેટા, મેમરી અને એક્ઝેક્યુશન સ્ટેટનું એન્ક્રિપ્શન પૂરું પાડે છે.
• કન્ટેનર અથવા સેન્ડબોક્સ વાતાવરણમાં વપરાતા ઉપકરણોને સંચાલિત કરવા માટેની સબસિસ્ટમ Runtime-rs માં ઉમેરવામાં આવી છે. vfio, બ્લોક, નેટવર્ક અને અન્ય પ્રકારના ઉપકરણો સાથે કામ કરવા માટે સપોર્ટ કરે છે.
• OCI રનટાઇમ 1.0.2 અને Kubernetes 1.23.1 સાથે સુસંગતતા પ્રદાન કરવામાં આવી છે.
• Linux કર્નલ તરીકે પેચો સાથે પ્રકાશન 6.1.38 નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.
• વિકાસને જેનકિન્સ સતત એકીકરણ સિસ્ટમનો ઉપયોગ કરીને GitHub ક્રિયાઓમાં સ્થાનાંતરિત કરવામાં આવ્યો છે.

સોર્સ: opennet.ru