वर्चुअलाइजेशन-आधारित आइसोलेशन के साथ काटा कंटेनर 3.2 जारी करना

पूर्ण वर्चुअलाइजेशन तंत्र के आधार पर अलगाव का उपयोग करके कंटेनरों के निष्पादन को व्यवस्थित करने के लिए एक स्टैक विकसित करते हुए, काटा कंटेनर्स 3.2 परियोजना की रिलीज प्रकाशित की गई है। यह प्रोजेक्ट इंटेल और हाइपर द्वारा क्लियर कंटेनर्स और रनवी प्रौद्योगिकियों को मिलाकर बनाया गया था। प्रोजेक्ट कोड गो और रस्ट में लिखा गया है, और अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है। परियोजना के विकास की देखरेख स्वतंत्र संगठन ओपनस्टैक फाउंडेशन के तत्वावधान में बनाए गए एक कार्य समूह द्वारा की जाती है, जिसमें कैनोनिकल, चाइना मोबाइल, डेल/ईएमसी, ईज़ीस्टैक, गूगल, हुआवेई, नेटएप, रेड हैट, एसयूएसई और जेडटीई जैसी कंपनियां शामिल हैं। .

काटा रनटाइम पर आधारित है, जो आपको कॉम्पैक्ट वर्चुअल मशीनें बनाने की अनुमति देता है जो एक सामान्य लिनक्स कर्नेल का उपयोग करने वाले पारंपरिक कंटेनरों का उपयोग करने के बजाय एक पूर्ण हाइपरवाइजर का उपयोग करके चलती हैं और नेमस्पेस और सीग्रुप का उपयोग करके अलग की जाती हैं। वर्चुअल मशीनों का उपयोग आपको उच्च स्तर की सुरक्षा प्राप्त करने की अनुमति देता है जो लिनक्स कर्नेल में कमजोरियों के शोषण के कारण होने वाले हमलों से बचाता है।

काटा कंटेनर पारंपरिक कंटेनरों की सुरक्षा बढ़ाने के लिए ऐसी आभासी मशीनों का उपयोग करने की क्षमता के साथ मौजूदा कंटेनर आइसोलेशन इन्फ्रास्ट्रक्चर में एकीकृत करने पर केंद्रित है। यह परियोजना विभिन्न कंटेनर आइसोलेशन फ्रेमवर्क, कंटेनर ऑर्केस्ट्रेशन प्लेटफॉर्म और OCI (ओपन कंटेनर इनिशिएटिव), CRI (कंटेनर रनटाइम इंटरफ़ेस), और CNI (कंटेनर नेटवर्किंग इंटरफ़ेस) जैसे विशिष्टताओं के साथ हल्की आभासी मशीनों को संगत बनाने के लिए तंत्र प्रदान करती है। डॉकर, कुबेरनेट्स, क्यूईएमयू और ओपनस्टैक के साथ एकीकरण उपलब्ध हैं।

कंटेनर प्रबंधन प्रणालियों के साथ एकीकरण एक परत का उपयोग करके प्राप्त किया जाता है जो कंटेनर प्रबंधन का अनुकरण करता है, जो gRPC इंटरफ़ेस और एक विशेष प्रॉक्सी के माध्यम से वर्चुअल मशीन में नियंत्रण एजेंट तक पहुँचता है। वर्चुअल वातावरण के अंदर, जिसे हाइपरविजर द्वारा लॉन्च किया जाता है, एक विशेष रूप से अनुकूलित लिनक्स कर्नेल का उपयोग किया जाता है, जिसमें केवल आवश्यक सुविधाओं का न्यूनतम सेट होता है।

एक हाइपरविजर के रूप में, क्यूईएमयू टूलकिट के साथ ड्रैगनबॉल सैंडबॉक्स (कंटेनरों के लिए अनुकूलित एक केवीएम संस्करण) का उपयोग समर्थित है, साथ ही फायरक्रैकर और क्लाउड हाइपरविजर भी। सिस्टम वातावरण में इनिशियलाइज़ेशन डेमॉन और एजेंट शामिल हैं। एजेंट कुबेरनेट्स के लिए डॉकर और सीआरआई के लिए ओसीआई प्रारूप में उपयोगकर्ता-परिभाषित कंटेनर छवियां चलाता है। जब डॉकर के संयोजन में उपयोग किया जाता है, तो प्रत्येक कंटेनर के लिए एक अलग वर्चुअल मशीन बनाई जाती है, अर्थात। हाइपरविजर-लॉन्च किए गए वातावरण का उपयोग कंटेनरों को नेस्ट करने के लिए किया जाता है।

मेमोरी की खपत को कम करने के लिए, DAX तंत्र का उपयोग किया जाता है (ब्लॉक डिवाइस स्तर का उपयोग किए बिना पेज कैश को बायपास करके FS तक सीधी पहुंच), और KSM (कर्नेल सेमपेज मर्जिंग) तकनीक का उपयोग समान मेमोरी क्षेत्रों को हटाने के लिए किया जाता है, जो होस्ट सिस्टम संसाधनों को साझा करने की अनुमति देता है। और विभिन्न अतिथि प्रणालियों से कनेक्ट करना एक सामान्य सिस्टम पर्यावरण टेम्पलेट है।

नये संस्करण में:

• AMD64 (x86_64) आर्किटेक्चर के लिए समर्थन के अलावा, ARM64 (Aarch64) और s390 (IBM Z) आर्किटेक्चर के लिए रिलीज़ प्रदान किए जाते हैं। Ppc64le आर्किटेक्चर (IBM Power) के लिए समर्थन विकास में है।
• कंटेनर छवियों तक पहुंच को व्यवस्थित करने के लिए, Nydus 2.2.0 फ़ाइल सिस्टम का उपयोग किया जाता है, जो मानक छवियों के साथ कुशल सहयोग के लिए सामग्री पते का उपयोग करता है। नाइडस छवियों की ऑन-द-फ्लाई लोडिंग का समर्थन करता है (केवल जरूरत पड़ने पर डाउनलोड करता है), डुप्लिकेट डेटा का डिडुप्लीकेशन प्रदान करता है, और वास्तविक भंडारण के लिए विभिन्न बैकएंड का उपयोग कर सकता है। POSIX संगतता प्रदान की गई है (Composefs के समान, Nydus कार्यान्वयन EROFS या FUSE मॉड्यूल के साथ OverlayFS की क्षमताओं को जोड़ता है)।
• ड्रैगनबॉल वर्चुअल मशीन मैनेजर को काटा कंटेनर्स प्रोजेक्ट की मुख्य संरचना में एकीकृत किया गया है, जिसे अब एक सामान्य रिपॉजिटरी में विकसित किया जाएगा।
• होस्ट वातावरण से वर्चुअल मशीन से कनेक्ट करने के लिए kata-ctl उपयोगिता में एक डिबगिंग फ़ंक्शन जोड़ा गया है।
• जीपीयू प्रबंधन क्षमताओं का विस्तार किया गया है और गोपनीय कंप्यूटिंग (गोपनीय कंटेनर) के लिए जीपीयू को कंटेनरों में अग्रेषित करने के लिए समर्थन जोड़ा गया है, जो होस्ट वातावरण या हाइपरवाइज़र के समझौते की स्थिति में सुरक्षा के लिए डेटा, मेमोरी और निष्पादन स्थिति का एन्क्रिप्शन प्रदान करता है।
• कंटेनर या सैंडबॉक्स वातावरण में उपयोग किए जाने वाले उपकरणों के प्रबंधन के लिए एक सबसिस्टम को रनटाइम-आरएस में जोड़ा गया है। वीएफआईओ, ब्लॉक, नेटवर्क और अन्य प्रकार के उपकरणों के साथ काम करने का समर्थन करता है।
• ओसीआई रनटाइम 1.0.2 और कुबेरनेट्स 1.23.1 के साथ संगतता प्रदान की गई है।
• लिनक्स कर्नेल के रूप में पैच के साथ रिलीज़ 6.1.38 का उपयोग करने की अनुशंसा की जाती है।
• जेनकींस निरंतर एकीकरण प्रणाली का उपयोग करके विकास को GitHub Actions में स्थानांतरित कर दिया गया है।

स्रोत: opennet.ru