{"id":111065,"date":"2023-10-24T15:10:29","date_gmt":"2023-10-24T13:10:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2023-10-24T15:10:29","modified_gmt":"2023-10-24T13:10:30","slug":"vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"De release van Kata Containers 3.2 met isolatie op basis van virtualisatie.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van het Kata Containers-project 3.2 is gepubliceerd, dat een stack ontwikkelt voor het uitvoeren van containers met gebruik van volledige virtualisatie-isolatie. Het project is opgericht door Intel en Hyper door de technologie\u00ebn Clear Containers en runV te combineren. De code van het project is geschreven in de talen Go en Rust en wordt verspreid onder de Apache 2.0-licentie. De ontwikkeling van het project wordt geco\u00f6rdineerd door een werkgroep die is opgericht onder de auspici\u00ebn van de onafhankelijke organisatie OpenStack Foundation, waarin bedrijven zoals Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE en ZTE participeren. <\/p>\n

De basis van Kata bestaat uit een runtime die het mogelijk maakt om compacte virtuele machines te cre\u00ebren, uitgevoerd met behulp van een hypervisor, in plaats van gebruik te maken van traditionele containers die een gedeelde Linux-kernel gebruiken en ge\u00efsoleerd zijn door middel van namespaces en cgroups. Het gebruik van virtuele machines<\/a> maakt het mogelijk om een hoger niveau van beveiliging te bereiken, dat bescherming biedt tegen aanvallen die het gevolg zijn van het uitbuiten van kwetsbaarheden in de Linux-kernel. <\/p>\n

Kata Containers is gericht op integratie in bestaande containerisolatiestructuren met de mogelijkheid om dergelijke virtuele machines te gebruiken om de bescherming van traditionele containers te versterken. Het project biedt mechanismen om de compatibiliteit van lichte virtuele machines met verschillende containerisolatiestructuren, containerorkestratie platforms en specificaties zoals OCI (Open Container Initiative), CRI (Container Runtime Interface) en CNI (Container Networking Interface) te waarborgen. Er zijn middelen beschikbaar voor integratie met Docker, Kubernetes, QEMU en OpenStack. <\/p>\n

Integratie met containerbeheersystemen wordt bereikt via een laag die het containerbeheer simuleert, welke via een gRPC-interface en een speciale proxy communiceert met de beheersagent in de virtuele machine. Binnen de virtuele omgeving, die door de hypervisor wordt opgestart, wordt een speciaal geoptimaliseerde Linux-kernel gebruikt, die alleen de minimale noodzakelijke mogelijkheden bevat. <\/p>\n

Als hypervisor wordt Dragonball Sandbox ondersteund (KVM-editie, geoptimaliseerd voor containers) met QEMU-tools, evenals Firecracker en Cloud Hypervisor. De systeemomgeving omvat een initialisatie-daemon en een agent (Agent). De agent zorgt voor het uitvoeren van door de gebruiker opgegeven container-images in OCI-formaat voor Docker en CRI voor Kubernetes. Bij gebruik in combinatie met Docker wordt voor elke container een aparte virtuele machine<\/a>, d.w.z. de boven de hypervisor draaiende omgeving wordt gebruikt voor het genest starten van containers. <\/p>\n

\"De<\/center> <\/p>\n

Om het geheugengebruik te verminderen, wordt het DAX-mechanisme (Direct Access to FS, omzeilt paginacache zonder gebruik van blokapparatenniveau) toegepast, en voor deduplicatie van identieke geheugengebieden wordt de KSM-technologie (Kernel Samepage Merging) gebruikt, wat het delen van resources van het host-systeem mogelijk maakt en het verbinding maken van verschillende gastsystemen met een gemeenschappelijk systeemomgevingssjabloon. <\/p>\n

In de nieuwe versie: <\/p>\n