വിർച്ച്വലൈസേഷൻ അധിഷ്‌ഠിത ഐസൊലേഷനോടുകൂടിയ Kata കണ്ടെയ്‌നറുകൾ 3.2 പുറത്തിറക്കുന്നു

Опубликован выпуск проекта Kata Containers 3.2, развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Проект создан компаниями Intel и Hyper путём объединения технологий Clear Containers и runV. Код проекта написан на языках Go и Rust, и распространяется под лицензией Apache 2.0. Развитие проекта курирует рабочая группа, созданная под эгидой независимой организации OpenStack Foundation, в которой участвуют такие компании, как Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE.

സാധാരണ ലിനക്സ് കേർണൽ ഉപയോഗിക്കുന്ന പരമ്പരാഗത കണ്ടെയ്‌നറുകൾ ഉപയോഗിക്കുന്നതിനുപകരം, നെയിംസ്‌പെയ്‌സുകളും സിഗ്രൂപ്പുകളും ഉപയോഗിച്ച് ഒറ്റപ്പെടുത്തുന്നതുമായ ഒരു പൂർണ്ണ ഹൈപ്പർവൈസർ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന കോംപാക്റ്റ് വെർച്വൽ മെഷീനുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന റൺടൈമിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് Kata. വിർച്ച്വൽ മെഷീനുകളുടെ ഉപയോഗം, Linux കേർണലിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്ന ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പരമ്പരാഗത കണ്ടെയ്‌നറുകളുടെ സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിന് സമാനമായ വെർച്വൽ മെഷീനുകൾ ഉപയോഗിക്കാനുള്ള കഴിവുള്ള നിലവിലുള്ള കണ്ടെയ്‌നർ ഐസൊലേഷൻ ഇൻഫ്രാസ്ട്രക്ചറുകളിലേക്ക് സംയോജിപ്പിക്കുന്നതിൽ Kata കണ്ടെയ്‌നറുകൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. വിവിധ കണ്ടെയ്‌നർ ഐസൊലേഷൻ ഇൻഫ്രാസ്ട്രക്ചറുകൾ, കണ്ടെയ്‌നർ ഓർക്കസ്ട്രേഷൻ പ്ലാറ്റ്‌ഫോമുകൾ, ഒസിഐ (ഓപ്പൺ കണ്ടെയ്‌നർ ഇനിഷ്യേറ്റീവ്), സിആർഐ (കണ്ടെയ്‌നർ റൺടൈം ഇന്റർഫേസ്), സിഎൻഐ (കണ്ടെയ്‌നർ നെറ്റ്‌വർക്കിംഗ് ഇന്റർഫേസ്) തുടങ്ങിയ സ്‌പെസിഫിക്കേഷനുകൾ എന്നിവയ്‌ക്കൊപ്പം ഭാരം കുറഞ്ഞ വെർച്വൽ മെഷീനുകളുടെ അനുയോജ്യത ഉറപ്പാക്കാനുള്ള സംവിധാനങ്ങൾ പദ്ധതി നൽകുന്നു. ഡോക്കർ, കുബർനെറ്റ്സ്, ക്യുഇഎംയു, ഓപ്പൺസ്റ്റാക്ക് എന്നിവയുമായി സംയോജിപ്പിക്കാൻ ഉപകരണങ്ങൾ ലഭ്യമാണ്.

കണ്ടെയ്‌നർ മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങളുമായുള്ള സംയോജനം കണ്ടെയ്‌നർ മാനേജ്‌മെന്റിനെ അനുകരിക്കുന്ന ഒരു ലെയർ ഉപയോഗിച്ചാണ് കൈവരിക്കുന്നത്, ഇത് gRPC ഇന്റർഫേസും ഒരു പ്രത്യേക പ്രോക്‌സിയും വഴി വെർച്വൽ മെഷീനിലെ മാനേജിംഗ് ഏജന്റിനെ ആക്‌സസ് ചെയ്യുന്നു. ഹൈപ്പർവൈസർ സമാരംഭിക്കുന്ന വെർച്വൽ എൻവയോൺമെന്റിനുള്ളിൽ, പ്രത്യേകമായി ഒപ്റ്റിമൈസ് ചെയ്ത ലിനക്സ് കേർണൽ ഉപയോഗിക്കുന്നു, അതിൽ ആവശ്യമായ കഴിവുകളുടെ ഏറ്റവും കുറഞ്ഞ സെറ്റ് മാത്രം അടങ്ങിയിരിക്കുന്നു.

ഒരു ഹൈപ്പർവൈസർ എന്ന നിലയിൽ, ക്യുഇഎംയു ടൂൾകിറ്റിനൊപ്പം ഡ്രാഗൺബോൾ സാൻഡ്‌ബോക്‌സിന്റെ (കണ്ടെയ്‌നറുകൾക്കായി ഒപ്റ്റിമൈസ് ചെയ്‌ത കെവിഎമ്മിന്റെ ഒരു പതിപ്പ്), ഫയർക്രാക്കർ, ക്ലൗഡ് ഹൈപ്പർവൈസർ എന്നിവയുടെ ഉപയോഗത്തെ ഇത് പിന്തുണയ്‌ക്കുന്നു. സിസ്റ്റം എൻവയോൺമെന്റിൽ ഒരു ഇനീഷ്യലൈസേഷൻ ഡെമണും ഒരു ഏജന്റും ഉൾപ്പെടുന്നു. ഡോക്കറിനായി ഒസിഐ ഫോർമാറ്റിലും കുബർനെറ്റസിനായി സിആർഐയിലും ഉപയോക്തൃ-നിർവചിച്ച കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ എക്‌സിക്യൂഷൻ ഏജന്റ് നൽകുന്നു. ഡോക്കറുമായി സംയോജിച്ച് ഉപയോഗിക്കുമ്പോൾ, ഓരോ കണ്ടെയ്നറിനും ഒരു പ്രത്യേക വെർച്വൽ മെഷീൻ സൃഷ്ടിക്കപ്പെടുന്നു, അതായത്. ഹൈപ്പർവൈസറിന് മുകളിൽ പ്രവർത്തിക്കുന്ന പരിസ്ഥിതി കണ്ടെയ്‌നറുകളുടെ നെസ്റ്റഡ് ലോഞ്ചിനായി ഉപയോഗിക്കുന്നു.

മെമ്മറി ഉപഭോഗം കുറയ്ക്കുന്നതിന്, DAX മെക്കാനിസം ഉപയോഗിക്കുന്നു (ഫയൽ സിസ്റ്റത്തിലേക്കുള്ള നേരിട്ടുള്ള ആക്സസ്, ബ്ലോക്ക് ഡിവൈസ് ലെവൽ ഉപയോഗിക്കാതെ പേജ് കാഷെ ബൈപാസ് ചെയ്യുന്നു), കൂടാതെ സമാന മെമ്മറി ഏരിയകൾ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുന്നതിന്, KSM (Kernel Samepage Merging) സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു, ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഹോസ്റ്റ് സിസ്റ്റം റിസോഴ്സുകളുടെ പങ്കിടൽ സംഘടിപ്പിക്കുന്നതിനും വ്യത്യസ്ത ഗസ്റ്റ് സിസ്റ്റങ്ങളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനും ഒരു പൊതു സിസ്റ്റം പരിസ്ഥിതി ടെംപ്ലേറ്റ് പങ്കിടുന്നു.

പുതിയ വേർസികൾ:

• Помимо поддержки архитектуры AMD64 (x86_64) обеспечено формирование релизов для архитектур ARM64 (Aarch64) и s390 (IBM Z). В разработке находится поддержка архитектуры ppc64le (IBM Power).
• Для организации доступа к образам контейнеров задействована файловая система Nydus 2.2.0, в которой используется адресация по содержимому для эффективной совместной работы с типовыми образами. Nydus поддерживает загрузку образов на лету (загружает только при возникновении необходимости), обеспечивает дедупликацию повторяющихся данных и может использовать разные бэкенды для фактического хранения. Предоставляется совместимость с POSIX (по аналогии с Composefs, реализация Nydus совмещает возможности OverlayFS c EROFS или FUSE-модулем).
• В основной состав проекта Kata Containers интегрирован менеджер виртуальных машин Dragonball, который теперь будет развиваться в общем репозитории.
• В утилиту kata-ctl добавлена отладочная функция для подключения к виртуальной машине из хост-окружения.
• Расширены возможности по управлению GPU и добавлена поддержка проброса GPU в контейнеры для конфиденциальных вычислений (Confidential Container), в который обеспечивается шифрование данных, памяти и состояния выполнения для защиты в случае компрометации хост-окружения или гипервизора.
• В Runtime-rs добавлена подсистема управления устройствами, используемыми в контейнерах или sandbox-окружениях. Поддерживается работа с vfio, блочными, сетевыми и другими типами устройств.
• Обеспечена совместимость с OCI Runtime 1.0.2 и Kubernetes 1.23.1.
• В качестве ядра Linux рекомендовано использовать выпуск 6.1.38 с патчами.
• Разработка переведена с использования системы непрерывной интеграции Jenkins на GitHub Actions.

അവലംബം: opennet.ru