{"id":115219,"date":"2024-04-21T14:30:09","date_gmt":"2024-04-21T12:30:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2024-04-21T14:30:09","modified_gmt":"2024-04-21T12:30:09","slug":"vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-kata-containers-3-4-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Kiadta a Kata Containers 3.4-et virtualiz\u00e1ci\u00f3 alap\u00fa izol\u00e1ci\u00f3val.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Megjelent a Kata Containers 3.4 kiad\u00e1sa, amely egy kont\u00e9ner futtat\u00e1si keretrendszert fejleszt, teljes virtualiz\u00e1ci\u00f3s mechanizmusok alap\u00fa izol\u00e1ci\u00f3val. A projektet az Intel \u00e9s a Hyper alak\u00edtotta ki a Clear Containers \u00e9s a runV technol\u00f3gi\u00e1k egyes\u00edt\u00e9s\u00e9vel. A projekt k\u00f3dja Go \u00e9s Rust nyelveken k\u00e9sz\u00fclt, \u00e9s az Apache 2.0 licenc alatt terjed. A projekt fejleszt\u00e9s\u00e9t egy munkacsoport ir\u00e1ny\u00edtja, amelyet az OpenInfra Foundation f\u00fcggetlen szervezete alatt hoztak l\u00e9tre, olyan c\u00e9gek r\u00e9szv\u00e9tel\u00e9vel, mint a Canonical, a China Mobile, a Dell\/EMC, az EasyStack, a Google, a Huawei, a NetApp, a Red Hat, a SUSE \u00e9s a ZTE. <\/p>\n

A Kata alapj\u00e1t k\u00e9pez\u0151 runtime lehet\u0151v\u00e9 teszi kompakt virtu\u00e1lis g\u00e9pek l\u00e9trehoz\u00e1s\u00e1t, amelyek teljes k\u00f6r\u0171 hypervisorral futnak, ahelyett, hogy hagyom\u00e1nyos kont\u00e9nereket haszn\u00e1ln\u00e1nak, amelyek k\u00f6z\u00f6s Linux magot haszn\u00e1lnak \u00e9s n\u00e9vterekkel \u00e9s cgroups-szal elk\u00fcl\u00f6n\u00edtettek. Az alkalmaz\u00e1s virtu\u00e1lis g\u00e9pekhez<\/a> nagyobb biztons\u00e1gi szint el\u00e9r\u00e9s\u00e9t teszi lehet\u0151v\u00e9, amely megv\u00e9d a Linux magban tal\u00e1lhat\u00f3 s\u00e9r\u00fcl\u00e9kenys\u00e9gek kihaszn\u00e1l\u00e1s\u00e1val v\u00e9gzett t\u00e1mad\u00e1sokt\u00f3l. <\/p>\n

A Kata Containers a megl\u00e9v\u0151 kont\u00e9nerelszigetel\u00e9si infrastrukt\u00far\u00e1k integr\u00e1l\u00e1s\u00e1ra \u00f6sszpontos\u00edt, lehet\u0151s\u00e9get biztos\u00edtva az ilyen virtu\u00e1lis g\u00e9pek alkalmaz\u00e1s\u00e1ra a hagyom\u00e1nyos kont\u00e9nerek v\u00e9delm\u00e9nek fokoz\u00e1s\u00e1ra. A projekt eszk\u00f6z\u00f6ket biztos\u00edt a k\u00f6nny\u0171 virtu\u00e1lis g\u00e9pek k\u00fcl\u00f6nb\u00f6z\u0151 kont\u00e9nerelszigetel\u00e9si infrastrukt\u00far\u00e1kkal, kont\u00e9nerorkesztr\u00e1l\u00f3 platformokkal \u00e9s specifik\u00e1ci\u00f3kkal, p\u00e9ld\u00e1ul OCI (Open Container Initiative), CRI (Container Runtime Interface) \u00e9s CNI (Container Networking Interface) kompatibilit\u00e1s\u00e1nak biztos\u00edt\u00e1s\u00e1ra. El\u00e9rhet\u0151k az integr\u00e1ci\u00f3s eszk\u00f6z\u00f6k a Docker, Kubernetes, QEMU \u00e9s OpenStack platformokkal. <\/p>\n

Az integr\u00e1ci\u00f3 a kont\u00e9nerkezel\u0151 rendszerekkel egy olyan r\u00e9teg seg\u00edts\u00e9g\u00e9vel val\u00f3sul meg, amely szimul\u00e1lja a kont\u00e9ner kezel\u00e9s\u00e9t, amely gRPC interf\u00e9szen \u00e9s speci\u00e1lis proxy-n kereszt\u00fcl l\u00e9p kapcsolatba a virtu\u00e1lis g\u00e9pben l\u00e9v\u0151 kezel\u0151 \u00fcgyn\u00f6kkel. A hypervisor \u00e1ltal ind\u00edtott virtu\u00e1lis k\u00f6rnyezetben egy speci\u00e1lisan optimaliz\u00e1lt Linux kernel ker\u00fcl felhaszn\u00e1l\u00e1sra, amely csak a sz\u00fcks\u00e9ges funkci\u00f3k minim\u00e1lis halmaz\u00e1t tartalmazza. <\/p>\n

A hypervisor supports the use of Dragonball Sandbox (KVM edition optimized for containers) with the QEMU toolkit, as well as Firecracker and Cloud Hypervisor. The system environment includes an initialization daemon and an agent (Agent). The agent ensures the execution of user-defined container images in OCI format for Docker and CRI for Kubernetes. When used alongside Docker, a separate virtu\u00e1lis g\u00e9p<\/a>, i.e., an environment running on top of the hypervisor is applied for nested container launches. <\/p>\n

\"Kiadta<\/center> <\/p>\n

To reduce memory consumption, the DAX mechanism (direct access to the file system bypassing the page cache without using block device levels) is utilized, and for deduplication of identical memory areas, the KSM (Kernel Samepage Merging) technology is applied, allowing resource sharing of the host system and connecting a shared system environment template to different guest systems. <\/p>\n

A kont\u00e9nerk\u00e9pek el\u00e9r\u00e9s\u00e9hez a Nydus f\u00e1jlrendszer ker\u00fcl alkalmaz\u00e1sra, amely tartalom-alap\u00fa c\u00edmez\u00e9st haszn\u00e1l az alap\u00e9rtelmezett k\u00e9pekkel val\u00f3 hat\u00e9kony egy\u00fcttm\u0171k\u00f6d\u00e9s \u00e9rdek\u00e9ben. A Nydus t\u00e1mogatja a k\u00e9pek on-demand bet\u00f6lt\u00e9s\u00e9t (csak sz\u00fcks\u00e9g eset\u00e9n t\u00f6lti le), biztos\u00edtja az ism\u00e9tl\u0151d\u0151 adatok deduplik\u00e1l\u00e1s\u00e1t, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 backendek haszn\u00e1lat\u00e1t a t\u00e9nyleges t\u00e1rol\u00e1sra. POSIX kompatibilit\u00e1st biztos\u00edt (a Composefs-hez hasonl\u00f3an a Nydus megval\u00f3s\u00edt\u00e1sa az OverlayFS \u00e9s az EROFS vagy FUSE modulok lehet\u0151s\u00e9geit \u00f6tv\u00f6zi). <\/p>\n

Az \u00faj verzi\u00f3ban: <\/p>\n