വിർച്ച്വലൈസേഷൻ അധിഷ്‌ഠിത ഐസൊലേഷനോടുകൂടിയ Kata കണ്ടെയ്‌നറുകൾ 3.0 പുറത്തിറക്കുന്നു

രണ്ട് വർഷത്തെ വികസനത്തിന് ശേഷം, Kata കണ്ടെയ്‌നേഴ്‌സ് 3.0 പ്രോജക്‌റ്റിന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു, പൂർണ്ണമായ വിർച്ച്വലൈസേഷൻ മെക്കാനിസങ്ങളെ അടിസ്ഥാനമാക്കി ഒറ്റപ്പെടുത്തൽ ഉപയോഗിച്ച് കണ്ടെയ്‌നറുകൾ എക്‌സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു സ്റ്റാക്ക് വികസിപ്പിച്ചെടുത്തു. ക്ലിയർ കണ്ടെയ്‌നറുകളും റൺവി സാങ്കേതികവിദ്യകളും സംയോജിപ്പിച്ച് ഇന്റലും ഹൈപ്പറും ചേർന്നാണ് പ്രോജക്റ്റ് സൃഷ്‌ടിച്ചത്. പ്രോജക്റ്റ് കോഡ് Go, Rust എന്നിവയിൽ എഴുതിയിരിക്കുന്നു, അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുന്നു. കാനോനിക്കൽ, ചൈന മൊബൈൽ, ഡെൽ/ഇഎംസി, ഈസിസ്റ്റാക്ക്, ഗൂഗിൾ, ഹുവായ്, നെറ്റ്ആപ്പ്, റെഡ് ഹാറ്റ്, എസ്യുഎസ്ഇ, ഇസഡ്ടിഇ തുടങ്ങിയ കമ്പനികൾ ഉൾപ്പെടുന്ന സ്വതന്ത്ര ഓർഗനൈസേഷൻ ഓപ്പൺസ്റ്റാക്ക് ഫൗണ്ടേഷന്റെ കീഴിൽ സൃഷ്ടിച്ച ഒരു വർക്കിംഗ് ഗ്രൂപ്പാണ് പദ്ധതിയുടെ വികസനത്തിന് മേൽനോട്ടം വഹിക്കുന്നത്. .

സാധാരണ ലിനക്സ് കേർണൽ ഉപയോഗിക്കുന്ന പരമ്പരാഗത കണ്ടെയ്‌നറുകൾ ഉപയോഗിക്കുന്നതിനുപകരം ഒരു പൂർണ്ണ ഹൈപ്പർവൈസർ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന കോംപാക്റ്റ് വെർച്വൽ മെഷീനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കഴിവ് നൽകുന്ന റൺടൈമാണ് കാറ്റയുടെ ഹൃദയഭാഗത്ത്. വിർച്ച്വൽ മെഷീനുകളുടെ ഉപയോഗം, Linux കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്ന ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പരമ്പരാഗത കണ്ടെയ്‌നറുകളുടെ സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിന് സമാനമായ വെർച്വൽ മെഷീനുകൾ ഉപയോഗിക്കാനുള്ള കഴിവുള്ള നിലവിലുള്ള കണ്ടെയ്‌നർ ഐസൊലേഷൻ ഇൻഫ്രാസ്ട്രക്ചറുകളിലേക്ക് സംയോജിപ്പിക്കുന്നതിൽ Kata കണ്ടെയ്‌നറുകൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. വിവിധ കണ്ടെയ്‌നർ ഐസൊലേഷൻ ഇൻഫ്രാസ്ട്രക്ചറുകൾ, കണ്ടെയ്‌നർ ഓർക്കസ്ട്രേഷൻ പ്ലാറ്റ്‌ഫോമുകൾ, ഒസിഐ (ഓപ്പൺ കണ്ടെയ്‌നർ ഇനിഷ്യേറ്റീവ്), സിആർഐ (കണ്ടെയ്‌നർ റൺടൈം ഇന്റർഫേസ്), സിഎൻഐ (കണ്ടെയ്‌നർ നെറ്റ്‌വർക്കിംഗ് ഇന്റർഫേസ്) തുടങ്ങിയ സ്‌പെസിഫിക്കേഷനുകൾ എന്നിവയ്‌ക്കൊപ്പം ഭാരം കുറഞ്ഞ വെർച്വൽ മെഷീനുകളുടെ അനുയോജ്യത ഉറപ്പാക്കാനുള്ള സംവിധാനങ്ങൾ പദ്ധതി നൽകുന്നു. ഡോക്കർ, കുബർനെറ്റ്സ്, ക്യുഇഎംയു, ഓപ്പൺസ്റ്റാക്ക് എന്നിവയുമായി സംയോജിപ്പിക്കാൻ ഉപകരണങ്ങൾ ലഭ്യമാണ്.

കണ്ടെയ്‌നർ മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങളുമായുള്ള സംയോജനം കണ്ടെയ്‌നർ മാനേജ്‌മെന്റിനെ അനുകരിക്കുന്ന ഒരു ലെയർ ഉപയോഗിച്ചാണ് കൈവരിക്കുന്നത്, ഇത് gRPC ഇന്റർഫേസും ഒരു പ്രത്യേക പ്രോക്‌സിയും വഴി വെർച്വൽ മെഷീനിലെ മാനേജിംഗ് ഏജന്റിനെ ആക്‌സസ് ചെയ്യുന്നു. ഹൈപ്പർവൈസർ സമാരംഭിക്കുന്ന വെർച്വൽ എൻവയോൺമെന്റിനുള്ളിൽ, പ്രത്യേകമായി ഒപ്റ്റിമൈസ് ചെയ്ത ലിനക്സ് കേർണൽ ഉപയോഗിക്കുന്നു, അതിൽ ആവശ്യമായ കഴിവുകളുടെ ഏറ്റവും കുറഞ്ഞ സെറ്റ് മാത്രം അടങ്ങിയിരിക്കുന്നു.

ഒരു ഹൈപ്പർവൈസർ എന്ന നിലയിൽ, ക്യുഇഎംയു ടൂൾകിറ്റിനൊപ്പം ഡ്രാഗൺബോൾ സാൻഡ്‌ബോക്‌സിന്റെ (കണ്ടെയ്‌നറുകൾക്കായി ഒപ്റ്റിമൈസ് ചെയ്‌ത കെവിഎമ്മിന്റെ ഒരു പതിപ്പ്), ഫയർക്രാക്കർ, ക്ലൗഡ് ഹൈപ്പർവൈസർ എന്നിവയുടെ ഉപയോഗത്തെ ഇത് പിന്തുണയ്‌ക്കുന്നു. സിസ്റ്റം എൻവയോൺമെന്റിൽ ഒരു ഇനീഷ്യലൈസേഷൻ ഡെമണും ഒരു ഏജന്റും ഉൾപ്പെടുന്നു. ഡോക്കറിനായി ഒസിഐ ഫോർമാറ്റിലും കുബർനെറ്റസിനായി സിആർഐയിലും ഉപയോക്തൃ-നിർവചിച്ച കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ എക്‌സിക്യൂഷൻ ഏജന്റ് നൽകുന്നു. ഡോക്കറുമായി സംയോജിച്ച് ഉപയോഗിക്കുമ്പോൾ, ഓരോ കണ്ടെയ്നറിനും ഒരു പ്രത്യേക വെർച്വൽ മെഷീൻ സൃഷ്ടിക്കപ്പെടുന്നു, അതായത്. ഹൈപ്പർവൈസറിന് മുകളിൽ പ്രവർത്തിക്കുന്ന പരിസ്ഥിതി കണ്ടെയ്‌നറുകളുടെ നെസ്റ്റഡ് ലോഞ്ചിനായി ഉപയോഗിക്കുന്നു.

മെമ്മറി ഉപഭോഗം കുറയ്ക്കുന്നതിന്, DAX മെക്കാനിസം ഉപയോഗിക്കുന്നു (ഫയൽ സിസ്റ്റത്തിലേക്കുള്ള നേരിട്ടുള്ള ആക്സസ്, ബ്ലോക്ക് ഡിവൈസ് ലെവൽ ഉപയോഗിക്കാതെ പേജ് കാഷെ ബൈപാസ് ചെയ്യുന്നു), കൂടാതെ സമാന മെമ്മറി ഏരിയകൾ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുന്നതിന്, KSM (Kernel Samepage Merging) സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു, ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഹോസ്റ്റ് സിസ്റ്റം റിസോഴ്സുകളുടെ പങ്കിടൽ സംഘടിപ്പിക്കുന്നതിനും വ്യത്യസ്ത ഗസ്റ്റ് സിസ്റ്റങ്ങളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനും ഒരു പൊതു സിസ്റ്റം പരിസ്ഥിതി ടെംപ്ലേറ്റ് പങ്കിടുന്നു.

പുതിയ വേർസികൾ:

• ഒരു ബദൽ റൺടൈം (റൺടൈം-rs) നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, ഇത് കണ്ടെയ്നറുകൾ പൂരിപ്പിക്കുന്നതിന് രൂപം നൽകുന്നു, ഇത് റസ്റ്റ് ഭാഷയിൽ എഴുതിയിരിക്കുന്നു (മുമ്പ് വിതരണം ചെയ്ത റൺടൈം ഗോ ഭാഷയിൽ എഴുതിയിരുന്നു). റൺടൈം OCI, CRI-O, Containerd എന്നിവയുമായി പൊരുത്തപ്പെടുന്നു, ഇത് ഡോക്കർ, കുബർനെറ്റ്സ് എന്നിവയ്‌ക്കൊപ്പം ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
• KVM, rust-vmm എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പുതിയ ഡ്രാഗൺബോൾ ഹൈപ്പർവൈസർ നിർദ്ദേശിച്ചിട്ടുണ്ട്.
• VFIO ഉപയോഗിച്ച് GPU-ലേക്ക് ആക്സസ് ഫോർവേഡ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• cgroup v2-നുള്ള പിന്തുണ ചേർത്തു.
• പ്രധാന കോൺഫിഗറേഷൻ ഫയൽ മാറ്റാതെ തന്നെ ക്രമീകരണങ്ങൾ മാറ്റുന്നതിനുള്ള പിന്തുണ "config.d/" ഡയറക്‌ടറിയിൽ സ്ഥിതിചെയ്യുന്ന പ്രത്യേക ഫയലുകളിലെ ബ്ലോക്കുകൾ മാറ്റിസ്ഥാപിച്ചുകൊണ്ട് നടപ്പിലാക്കി.
• റസ്റ്റ് ഘടകങ്ങളിൽ ഫയൽ പാത്തുകളിൽ സുരക്ഷിതമായി പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു പുതിയ ലൈബ്രറി ഉൾപ്പെടുന്നു.
• virtiofsd ഘടകം (C യിൽ എഴുതിയത്) virtiofsd-rs (റസ്റ്റിൽ എഴുതിയത്) ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു.
• സാൻഡ്ബോക്സിംഗ് QEMU ഘടകങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു.
• Asynchronous I/O യ്ക്ക് QEMU io_uring API ഉപയോഗിക്കുന്നു.
• QEMU, Cloud-hypervisor എന്നിവയ്‌ക്കായി ഇന്റൽ TDX (ട്രസ്റ്റഡ് ഡൊമെയ്‌ൻ വിപുലീകരണങ്ങൾ) വിപുലീകരണങ്ങൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കി.
• ഘടകങ്ങൾ അപ്ഡേറ്റ് ചെയ്തു: QEMU 6.2.0, Cloud-hypervisor 26.0, Firecracker 1.1.0, Linux കേർണൽ 5.19.2.

അവലംബം: opennet.ru