भर्चुअलाइजेशन-आधारित अलगाव संग काटा कन्टेनर 3.2 को रिलीज

काटा कन्टेनर 3.2 परियोजनाको रिलीज प्रकाशित गरिएको छ, पूर्ण भर्चुअलाइजेशन मेकानिजमहरूमा आधारित अलगाव प्रयोग गरेर कन्टेनरहरूको कार्यान्वयन व्यवस्थित गर्न स्ट्याक विकास गर्दै। प्रोजेक्ट क्लियर कन्टेनर र रनवी प्रविधिहरू संयोजन गरेर इन्टेल र हाइपर द्वारा सिर्जना गरिएको थियो। परियोजना कोड Go र Rust मा लेखिएको छ, र Apache 2.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ। परियोजनाको विकासको निरीक्षण स्वतन्त्र संस्था ओपनस्ट्याक फाउन्डेसनको नेतृत्वमा सिर्जना गरिएको कार्य समूहद्वारा गरिन्छ, जसमा क्यानोनिकल, चाइना मोबाइल, डेल/ईएमसी, इजीस्ट्याक, गुगल, हुवावे, नेटएप, रेड ह्याट, SUSE र ZTE जस्ता कम्पनीहरू समावेश छन्। ।

काटा रनटाइममा आधारित छ, जसले तपाईंलाई सामान्य लिनक्स कर्नेल प्रयोग गर्ने परम्परागत कन्टेनरहरू प्रयोग गर्नुको सट्टा पूर्ण हाइपरभाइजर प्रयोग गरेर चल्ने कम्प्याक्ट भर्चुअल मेसिनहरू सिर्जना गर्न अनुमति दिन्छ र नेमस्पेस र cgroups प्रयोग गरेर पृथक गरिन्छ। भर्चुअल मेसिनहरूको प्रयोगले तपाईंलाई उच्च स्तरको सुरक्षा प्राप्त गर्न अनुमति दिन्छ जसले लिनक्स कर्नेलमा कमजोरीहरूको शोषणको कारणले गर्दा हुने आक्रमणहरूबाट जोगाउँछ।

काटा कन्टेनरहरू परम्परागत कन्टेनरहरूको सुरक्षा बढाउन त्यस्ता भर्चुअल मेसिनहरू प्रयोग गर्ने क्षमताको साथ अवस्थित कन्टेनर आइसोलेसन पूर्वाधारहरूमा एकीकृत गर्नमा केन्द्रित छन्। परियोजनाले हल्का भर्चुअल मेसिनहरूलाई विभिन्न कन्टेनर आइसोलेसन फ्रेमवर्कहरू, कन्टेनर अर्केस्ट्रेसन प्लेटफर्महरू, र OCI (ओपन कन्टेनर इनिसिएटिभ), CRI (कन्टेनर रनटाइम इन्टरफेस), र CNI (कन्टेनर नेटवर्किङ इन्टरफेस) जस्ता विशिष्टताहरूसँग मिल्दो बनाउने संयन्त्रहरू प्रदान गर्दछ। Docker, Kubernetes, QEMU, र OpenStack सँग एकीकरणहरू उपलब्ध छन्।

कन्टेनर प्रबन्धन प्रणालीहरूसँग एकीकरण एक तह प्रयोग गरेर प्राप्त गरिन्छ जसले कन्टेनर व्यवस्थापनलाई अनुकरण गर्दछ, जसले, gRPC इन्टरफेस र विशेष प्रोक्सी मार्फत, भर्चुअल मेसिनमा नियन्त्रण एजेन्ट पहुँच गर्दछ। भर्चुअल वातावरण भित्र, जुन हाइपरभाइजर द्वारा सुरु गरिएको छ, एक विशेष रूपमा अनुकूलित लिनक्स कर्नेल प्रयोग गरिन्छ, आवश्यक सुविधाहरूको न्यूनतम सेट मात्र समावेश गर्दछ।

हाइपरभाइजरको रूपमा, QEMU टूलकिटको साथमा ड्र्यागनबल स्यान्डबक्स (कन्टेनरहरूको लागि अनुकूलित KVM संस्करण) को प्रयोग समर्थित छ, साथै फायरक्राकर र क्लाउड हाइपरभाइजर। प्रणाली वातावरणले प्रारम्भिक डेमन र एजेन्ट समावेश गर्दछ। एजेन्टले प्रयोगकर्ता-परिभाषित कन्टेनर छविहरू OCI ढाँचामा Docker र CRI को लागि Kubernetes चलाउँछ। डकरसँग संयोजनमा प्रयोग गर्दा, प्रत्येक कन्टेनरको लागि छुट्टै भर्चुअल मेसिन सिर्जना गरिन्छ, अर्थात्। हाइपरभाइजर-लञ्च गरिएको वातावरण कन्टेनरहरू नेस्ट गर्न प्रयोग गरिन्छ।

मेमोरी खपत कम गर्न, DAX मेकानिजम प्रयोग गरिन्छ (ब्लक उपकरण स्तर प्रयोग नगरी पृष्ठ क्यासलाई बाइपास गरेर FS मा प्रत्यक्ष पहुँच), र KSM (कर्नेल सेमपेज मर्जिङ) प्रविधि समान मेमोरी क्षेत्रहरू घटाउन प्रयोग गरिन्छ, जसले होस्ट प्रणाली स्रोतहरू साझेदारी गर्न अनुमति दिन्छ। र बिभिन्न अतिथि प्रणालीहरूमा जडान गर्दै साझा प्रणाली वातावरण टेम्प्लेट।

नयाँ संस्करणमा:

• AMD64 (x86_64) आर्किटेक्चरको लागि समर्थनको अतिरिक्त, ARM64 (Aarch64) र s390 (IBM Z) आर्किटेक्चरका लागि रिलीजहरू प्रदान गरिन्छ। ppc64le आर्किटेक्चर (IBM पावर) को लागि समर्थन विकासमा छ।
• कन्टेनर छविहरूमा पहुँच व्यवस्थित गर्न, Nydus 2.2.0 फाइल प्रणाली प्रयोग गरिन्छ, जसले मानक छविहरूसँग कुशल सहकार्यको लागि सामग्री ठेगाना प्रयोग गर्दछ। Nydus ले तस्बिरहरूको अन-द-फ्लाई लोडिङलाई समर्थन गर्दछ (आवश्यक पर्दा मात्र डाउनलोड गर्दछ), नक्कल डाटाको डुप्लिकेशन प्रदान गर्दछ, र वास्तविक भण्डारणको लागि विभिन्न ब्याकएन्डहरू प्रयोग गर्न सक्छ। POSIX अनुकूलता प्रदान गरिएको छ (कम्पोसेफ जस्तै, Nydus कार्यान्वयनले OverlayFS को क्षमताहरू EROFS वा FUSE मोड्युलसँग जोड्दछ)।
• ड्र्यागनबल भर्चुअल मेसिन प्रबन्धकलाई काटा कन्टेनर परियोजनाको मुख्य संरचनामा एकीकृत गरिएको छ, जुन अब साझा भण्डारमा विकास गरिनेछ।
• होस्ट वातावरणबाट भर्चुअल मेसिनमा जडान गर्न काटा-ctl उपयोगितामा डिबगिङ प्रकार्य थपिएको छ।
• GPU व्यवस्थापन क्षमताहरू विस्तार गरिएको छ र गोप्य कम्प्युटिङ (गोपनीय कन्टेनर) को लागि कन्टेनरहरूमा GPU हरू फर्वार्ड गर्नको लागि समर्थन थपिएको छ, जसले होस्ट वातावरण वा हाइपरभाइजरको सम्झौताको घटनामा सुरक्षाको लागि डेटा, मेमोरी र कार्यान्वयन अवस्थाको इन्क्रिप्शन प्रदान गर्दछ।
• रनटाइम-rs मा कन्टेनर वा स्यान्डबक्स वातावरणमा प्रयोग गरिएका यन्त्रहरू प्रबन्ध गर्नको लागि एउटा उपप्रणाली थपिएको छ। vfio, ब्लक, नेटवर्क र अन्य प्रकारका उपकरणहरूसँग काम गर्न समर्थन गर्दछ।
• OCI रनटाइम 1.0.2 र Kubernetes 1.23.1 संग अनुकूलता प्रदान गरिएको छ।
• यसलाई लिनक्स कर्नेलको रूपमा प्याचहरूसँग रिलीज 6.1.38 प्रयोग गर्न सिफारिस गरिन्छ।
• विकास जेनकिन्स निरन्तर एकीकरण प्रणाली प्रयोग गरेर GitHub कार्यहरूमा हस्तान्तरण गरिएको छ।

स्रोत: opennet.ru