व्हर्च्युअलायझेशन-आधारित अलगावसह काटा कंटेनर 3.2 चे प्रकाशन

काटा कंटेनर्स 3.2 प्रकल्पाचे प्रकाशन प्रकाशित केले गेले आहे, पूर्ण वर्च्युअलायझेशन यंत्रणेवर आधारित अलगाव वापरून कंटेनरच्या अंमलबजावणीचे आयोजन करण्यासाठी एक स्टॅक विकसित करत आहे. क्लिअर कंटेनर्स आणि रनव्ही तंत्रज्ञान एकत्र करून हा प्रकल्प इंटेल आणि हायपरने तयार केला आहे. प्रोजेक्ट कोड Go आणि Rust मध्ये लिहिलेला आहे आणि Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो. प्रकल्पाच्या विकासाचे निरीक्षण ओपनस्टॅक फाउंडेशन या स्वतंत्र संस्थेच्या आश्रयाने तयार केलेल्या कार्यगटाद्वारे केले जाते, ज्यामध्ये कॅनॉनिकल, चायना मोबाइल, डेल/ईएमसी, इझीस्टॅक, गुगल, हुआवेई, नेटअॅप, रेड हॅट, SUSE आणि ZTE सारख्या कंपन्यांचा समावेश आहे. .

Kata रनटाइमवर आधारित आहे, जे तुम्हाला कॉम्पॅक्ट व्हर्च्युअल मशीन तयार करण्यास अनुमती देते जे सामान्य लिनक्स कर्नल वापरणारे आणि नेमस्पेसेस आणि cgroups वापरून वेगळे केलेले पारंपारिक कंटेनर वापरण्याऐवजी पूर्ण हायपरवाइजर वापरून चालतात. व्हर्च्युअल मशीनचा वापर तुम्हाला उच्च पातळीची सुरक्षितता प्राप्त करण्यास अनुमती देतो जी लिनक्स कर्नलमधील भेद्यतेच्या शोषणामुळे होणाऱ्या हल्ल्यांपासून संरक्षण करते.

पारंपारिक कंटेनरचे संरक्षण वाढविण्यासाठी अशा व्हर्च्युअल मशीन्सचा वापर करण्याच्या क्षमतेसह विद्यमान कंटेनर आयसोलेशन इन्फ्रास्ट्रक्चर्समध्ये समाकलित करण्यावर काटा कंटेनर्सचा भर आहे. हा प्रकल्प विविध कंटेनर आयसोलेशन फ्रेमवर्क, कंटेनर ऑर्केस्ट्रेशन प्लॅटफॉर्म आणि OCI (ओपन कंटेनर इनिशिएटिव्ह), CRI (कंटेनर रनटाइम इंटरफेस), आणि CNI (कंटेनर नेटवर्किंग इंटरफेस) यांसारख्या वैशिष्ट्यांशी सुसंगत लाइटवेट व्हर्च्युअल मशीन बनवण्यासाठी यंत्रणा प्रदान करतो. Docker, Kubernetes, QEMU आणि OpenStack सह एकत्रीकरण उपलब्ध आहेत.

कंटेनर व्यवस्थापन प्रणालीसह एकत्रीकरण कंटेनर व्यवस्थापनाचे अनुकरण करणारे स्तर वापरून साध्य केले जाते, जी जीआरपीसी इंटरफेस आणि विशेष प्रॉक्सीद्वारे, वर्च्युअल मशीनमधील नियंत्रण एजंटमध्ये प्रवेश करते. व्हर्च्युअल वातावरणात, जे हायपरवाइजरद्वारे लाँच केले जाते, विशेषत: ऑप्टिमाइझ केलेले लिनक्स कर्नल वापरले जाते, ज्यामध्ये फक्त आवश्यक वैशिष्ट्यांचा किमान संच असतो.

हायपरवाइजर म्हणून, QEMU टूलकिटसह ड्रॅगनबॉल सँडबॉक्स (कंटेनरसाठी ऑप्टिमाइझ केलेली KVM आवृत्ती) चा वापर समर्थित आहे, तसेच फायरक्रॅकर आणि क्लाउड हायपरवाइजर. सिस्टम वातावरणात इनिशिएलायझेशन डिमन आणि एजंट समाविष्ट आहे. एजंट कुबरनेटसाठी डॉकर आणि CRI साठी OCI फॉरमॅटमध्ये वापरकर्ता-परिभाषित कंटेनर प्रतिमा चालवतो. डॉकरच्या संयोगाने वापरल्यास, प्रत्येक कंटेनरसाठी स्वतंत्र आभासी मशीन तयार केली जाते, उदा. हायपरवाइजर-लाँच केलेले वातावरण कंटेनर नेस्ट करण्यासाठी वापरले जाते.

मेमरी वापर कमी करण्यासाठी, DAX यंत्रणा वापरली जाते (ब्लॉक डिव्हाइस स्तर न वापरता पृष्ठ कॅशे बायपास करून FS वर थेट प्रवेश), आणि KSM (कर्नल सेमपेज मर्जिंग) तंत्रज्ञानाचा वापर समान मेमरी क्षेत्रे काढण्यासाठी केला जातो, जे होस्ट सिस्टम संसाधने सामायिक करण्यास अनुमती देते. आणि भिन्न अतिथी प्रणालींशी जोडणे एक सामान्य प्रणाली पर्यावरण टेम्पलेट.

नवीन आवृत्तीमध्ये:

• AMD64 (x86_64) आर्किटेक्चरसाठी समर्थनाव्यतिरिक्त, ARM64 (Aarch64) आणि s390 (IBM Z) आर्किटेक्चरसाठी प्रकाशन पुरवले जाते. ppc64le आर्किटेक्चर (IBM पॉवर) साठी समर्थन विकसित होत आहे.
• कंटेनर प्रतिमांमध्ये प्रवेश आयोजित करण्यासाठी, Nydus 2.2.0 फाइल प्रणाली वापरली जाते, जी मानक प्रतिमांसह कार्यक्षम सहकार्यासाठी सामग्री पत्ता वापरते. Nydus प्रतिमांच्या ऑन-द-फ्लाय लोडिंगला समर्थन देते (आवश्यकतेनुसारच डाउनलोड करते), डुप्लिकेट डेटाचे डुप्लिकेशन प्रदान करते आणि वास्तविक स्टोरेजसाठी भिन्न बॅकएंड वापरू शकते. POSIX सुसंगतता प्रदान केली आहे (Composefs प्रमाणेच, Nydus अंमलबजावणी EROFS किंवा FUSE मॉड्यूलसह ​​OverlayFS च्या क्षमता एकत्र करते).
• ड्रॅगनबॉल व्हर्च्युअल मशीन मॅनेजर काटा कंटेनर्स प्रकल्पाच्या मुख्य संरचनेमध्ये एकत्रित केले गेले आहे, जे आता सामान्य भांडारात विकसित केले जाईल.
• होस्ट वातावरणातून वर्च्युअल मशीनला जोडण्यासाठी kata-ctl युटिलिटीमध्ये डीबगिंग फंक्शन जोडले गेले आहे.
• GPU व्यवस्थापन क्षमतांचा विस्तार करण्यात आला आहे आणि गोपनीय संगणन (गोपनीय कंटेनर) साठी कंटेनरमध्ये GPUs अग्रेषित करण्यासाठी समर्थन जोडले गेले आहे, जे होस्ट वातावरण किंवा हायपरवाइजरशी तडजोड झाल्यास संरक्षणासाठी डेटा, मेमरी आणि अंमलबजावणी स्थितीचे एन्क्रिप्शन प्रदान करते.
• कंटेनर किंवा सँडबॉक्स वातावरणात वापरल्या जाणार्‍या उपकरणांचे व्यवस्थापन करण्यासाठी उपप्रणाली Runtime-rs मध्ये जोडली गेली आहे. समर्थन vfio, ब्लॉक, नेटवर्क आणि इतर प्रकारच्या उपकरणांसह कार्य करते.
• OCI रनटाइम 1.0.2 आणि Kubernetes 1.23.1 सह सुसंगतता प्रदान केली आहे.
• Linux कर्नल म्हणून पॅचसह प्रकाशन 6.1.38 वापरण्याची शिफारस केली जाते.
• जेनकिन्स सतत एकत्रीकरण प्रणाली वापरून विकास GitHub क्रियांमध्ये हस्तांतरित केला गेला आहे.

स्त्रोत: opennet.ru