भर्चुअलाइजेशन-आधारित अलगाव संग काटा कन्टेनर 3.0 को रिलीज

विकासको दुई वर्ष पछि, काटा कन्टेनर 3.0 परियोजनाको रिलीज प्रकाशित गरिएको छ, जसले पूर्ण भर्चुअलाइजेशन संयन्त्रमा आधारित अलगाव प्रयोग गरेर कन्टेनरहरूको कार्यान्वयन व्यवस्थित गर्न स्ट्याक विकास गर्दछ। प्रोजेक्ट क्लियर कन्टेनर र रनवी प्रविधिहरू संयोजन गरेर इन्टेल र हाइपर द्वारा सिर्जना गरिएको थियो। परियोजना कोड Go र Rust मा लेखिएको छ र Apache 2.0 लाइसेन्स अन्तर्गत वितरित छ। परियोजनाको विकासको निरीक्षण स्वतन्त्र संस्था ओपनस्ट्याक फाउन्डेसनको संरक्षणमा सिर्जना गरिएको कार्य समूहद्वारा गरिन्छ, जसमा क्यानोनिकल, चाइना मोबाइल, डेल/ईएमसी, इजीस्ट्याक, गुगल, हुवावे, नेटएप, रेड ह्याट, SUSE र ZTE जस्ता कम्पनीहरू समावेश छन्। ।

काटाको मुटुमा रनटाइम हो, जसले सामान्य लिनक्स कर्नेल प्रयोग गर्ने परम्परागत कन्टेनरहरू प्रयोग गर्नुको सट्टा पूर्ण हाइपरभाइजर प्रयोग गरी चल्ने कम्प्याक्ट भर्चुअल मेसिनहरू सिर्जना गर्ने क्षमता प्रदान गर्दछ र नेमस्पेसहरू र cgroups प्रयोग गरेर अलग गर्दछ। भर्चुअल मेसिनहरूको प्रयोगले तपाईंलाई उच्च स्तरको सुरक्षा प्राप्त गर्न अनुमति दिन्छ जसले लिनक्स कर्नेलमा कमजोरीहरूको शोषणको कारणले गर्दा हुने आक्रमणहरूबाट जोगाउँछ।

काटा कन्टेनरहरू परम्परागत कन्टेनरहरूको सुरक्षा बढाउन त्यस्ता भर्चुअल मेसिनहरू प्रयोग गर्ने क्षमताको साथ अवस्थित कन्टेनर आइसोलेसन पूर्वाधारहरूमा एकीकृत गर्नमा केन्द्रित छन्। परियोजनाले हल्का भर्चुअल मेसिनहरूलाई विभिन्न कन्टेनर आइसोलेसन फ्रेमवर्कहरू, कन्टेनर अर्केस्ट्रेसन प्लेटफर्महरू, र OCI (ओपन कन्टेनर इनिसिएटिभ), CRI (कन्टेनर रनटाइम इन्टरफेस), र CNI (कन्टेनर नेटवर्किङ इन्टरफेस) जस्ता विशिष्टताहरूसँग मिल्दो बनाउने संयन्त्रहरू प्रदान गर्दछ। Docker, Kubernetes, QEMU, र OpenStack सँग एकीकरणहरू उपलब्ध छन्।

कन्टेनर प्रबन्धन प्रणालीहरूसँग एकीकरण एक तह प्रयोग गरेर प्राप्त गरिन्छ जसले कन्टेनर व्यवस्थापनलाई अनुकरण गर्दछ, जसले, gRPC इन्टरफेस र विशेष प्रोक्सी मार्फत, भर्चुअल मेसिनमा नियन्त्रण एजेन्ट पहुँच गर्दछ। भर्चुअल वातावरण भित्र, जुन हाइपरभाइजर द्वारा सुरु गरिएको छ, एक विशेष रूपमा अनुकूलित लिनक्स कर्नेल प्रयोग गरिन्छ, आवश्यक सुविधाहरूको न्यूनतम सेट मात्र समावेश गर्दछ।

हाइपरभाइजरको रूपमा, QEMU टूलकिटको साथमा ड्र्यागनबल स्यान्डबक्स (कन्टेनरहरूको लागि अनुकूलित KVM संस्करण) को प्रयोग समर्थित छ, साथै फायरक्राकर र क्लाउड हाइपरभाइजर। प्रणाली वातावरणले प्रारम्भिक डेमन र एजेन्ट समावेश गर्दछ। एजेन्टले प्रयोगकर्ता-परिभाषित कन्टेनर छविहरू OCI ढाँचामा Docker र CRI को लागि Kubernetes चलाउँछ। डकरसँग संयोजनमा प्रयोग गर्दा, प्रत्येक कन्टेनरको लागि छुट्टै भर्चुअल मेसिन सिर्जना गरिन्छ, अर्थात्। हाइपरभाइजर-लञ्च गरिएको वातावरण कन्टेनरहरू नेस्ट गर्न प्रयोग गरिन्छ।

मेमोरी खपत कम गर्न, DAX मेकानिजम प्रयोग गरिन्छ (ब्लक उपकरण स्तर प्रयोग नगरी पृष्ठ क्यासलाई बाइपास गरेर FS मा प्रत्यक्ष पहुँच), र KSM (कर्नेल सेमपेज मर्जिङ) प्रविधि समान मेमोरी क्षेत्रहरू घटाउन प्रयोग गरिन्छ, जसले होस्ट प्रणाली स्रोतहरू साझेदारी गर्न अनुमति दिन्छ। र बिभिन्न अतिथि प्रणालीहरूमा जडान गर्दै साझा प्रणाली वातावरण टेम्प्लेट।

नयाँ संस्करणमा:

• एक वैकल्पिक रनटाइम (रनटाइम-आरएस) प्रस्ताव गरिएको छ, जसले रस्ट भाषामा लेखिएको कन्टेनरहरूको स्टफिङ बनाउँछ (पहिले प्रदान गरिएको रनटाइम गो भाषामा लेखिएको छ)। रनटाइम OCI, CRI-O, र Containerd सँग उपयुक्त छ, यसलाई Docker र Kubernetes सँग मिल्दो बनाउँदै।
• KVM र Rust-vmm मा आधारित नयाँ ड्र्यागनबल हाइपरभाइजर प्रस्ताव गरिएको छ।
• VFIO प्रयोग गरेर GPU पहुँच फर्वार्डिङको लागि समर्थन थपियो।
• cgroup v2 को लागि समर्थन थपियो।
• "config.d/" डाइरेक्टरीमा अवस्थित छुट्टाछुट्टै फाइलहरूमा ब्लकहरू प्रतिस्थापन गरेर मुख्य कन्फिगरेसन फाइल परिवर्तन नगरी सेटिङहरू परिवर्तन गर्नका लागि समर्थन लागू गरियो।
• रस्ट कम्पोनेन्टहरूले फाइल पथहरूसँग सुरक्षित रूपमा काम गर्नको लागि नयाँ पुस्तकालय प्रयोग गर्दछ।
• virtiofsd कम्पोनेन्ट (C मा लेखिएको) लाई virtiofsd-rs (Rust मा लेखिएको) ले प्रतिस्थापन गरिएको छ।
• QEMU घटकहरूको स्यान्डबक्स अलगावको लागि समर्थन थपियो।
• QEMU ले एसिन्क्रोनस I/O को लागि io_uring API प्रयोग गर्दछ।
• QEMU र क्लाउड-हाइपरभाइजरका लागि Intel TDX (विश्वसनीय डोमेन एक्सटेन्सन) विस्तारहरूको लागि समर्थन लागू गरिएको छ।
• अद्यावधिक गरिएका घटकहरू: QEMU 6.2.0, Cloud-hypervisor 26.0, Firecracker 1.1.0, Linux कर्नेल 5.19.2।

स्रोत: opennet.ru