ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ-ਆਧਾਰਿਤ ਆਈਸੋਲੇਸ਼ਨ ਦੇ ਨਾਲ ਕਾਟਾ ਕੰਟੇਨਰ 3.2 ਦੀ ਰਿਲੀਜ਼

ਕਾਟਾ ਕੰਟੇਨਰਜ਼ 3.2 ਪ੍ਰੋਜੈਕਟ ਦੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਪੂਰੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਿਧੀ ਦੇ ਅਧਾਰ 'ਤੇ ਆਈਸੋਲੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੰਟੇਨਰਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ ਸਟੈਕ ਵਿਕਸਿਤ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ Intel ਅਤੇ Hyper ਦੁਆਰਾ ਕਲੀਅਰ ਕੰਟੇਨਰ ਅਤੇ ਰਨਵੀ ਤਕਨੀਕਾਂ ਨੂੰ ਜੋੜ ਕੇ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਗੋ ਅਤੇ ਰਸਟ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਦੀ ਨਿਗਰਾਨੀ ਇੱਕ ਸੁਤੰਤਰ ਸੰਸਥਾ ਓਪਨਸਟੈਕ ਫਾਊਂਡੇਸ਼ਨ ਦੀ ਸਰਪ੍ਰਸਤੀ ਹੇਠ ਬਣਾਏ ਗਏ ਇੱਕ ਕਾਰਜ ਸਮੂਹ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੈਨੋਨੀਕਲ, ਚਾਈਨਾ ਮੋਬਾਈਲ, ਡੈੱਲ/ਈਐਮਸੀ, ਈਜ਼ੀਸਟੈਕ, ਗੂਗਲ, ​​ਹੁਆਵੇਈ, ਨੈੱਟਐਪ, ਰੈੱਡ ਹੈਟ, SUSE ਅਤੇ ZTE ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਸ਼ਾਮਲ ਹਨ। .

ਕਾਟਾ ਰਨਟਾਈਮ 'ਤੇ ਆਧਾਰਿਤ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕੰਪੈਕਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿ ਇੱਕ ਆਮ ਲੀਨਕਸ ਕਰਨਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਅਤੇ ਨੇਮਸਪੇਸ ਅਤੇ cgroups ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਲੱਗ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਵਰਤੋਂ ਤੁਹਾਨੂੰ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਕਾਰਨ ਹੋਣ ਵਾਲੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਂਦੀ ਹੈ।

ਕਾਟਾ ਕੰਟੇਨਰ ਰਵਾਇਤੀ ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਸਮਾਨ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਮੌਜੂਦਾ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕਰਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਵੱਖ-ਵੱਖ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਓਸੀਆਈ (ਓਪਨ ਕੰਟੇਨਰ ਇਨੀਸ਼ੀਏਟਿਵ), ਸੀਆਰਆਈ (ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਇੰਟਰਫੇਸ) ਅਤੇ ਸੀਐਨਆਈ (ਕੰਟੇਨਰ ਨੈੱਟਵਰਕਿੰਗ ਇੰਟਰਫੇਸ) ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਹਲਕੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਟੂਲ ਡੌਕਰ, ਕੁਬਰਨੇਟਸ, QEMU ਅਤੇ ਓਪਨਸਟੈਕ ਨਾਲ ਏਕੀਕਰਣ ਲਈ ਉਪਲਬਧ ਹਨ।

ਕੰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਏਕੀਕਰਣ ਇੱਕ ਪਰਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, ਜੋ gRPC ਇੰਟਰਫੇਸ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਪ੍ਰਬੰਧਨ ਏਜੰਟ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ। ਵਰਚੁਅਲ ਐਨਵਾਇਰਮੈਂਟ ਦੇ ਅੰਦਰ, ਜੋ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੁਆਰਾ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਅਨੁਕੂਲਿਤ ਲੀਨਕਸ ਕਰਨਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਰਫ ਲੋੜੀਂਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਘੱਟੋ-ਘੱਟ ਸੈੱਟ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਜੋਂ, ਇਹ QEMU ਟੂਲਕਿੱਟ ਦੇ ਨਾਲ ਨਾਲ ਡ੍ਰੈਗਨਬਾਲ ਸੈਂਡਬਾਕਸ (ਕੰਟੇਨਰਾਂ ਲਈ ਅਨੁਕੂਲਿਤ KVM ਦਾ ਇੱਕ ਸੰਸਕਰਣ) ਦੀ ਵਰਤੋਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਫਾਇਰਕ੍ਰੈਕਰ ਅਤੇ ਕਲਾਉਡ ਹਾਈਪਰਵਾਈਜ਼ਰ। ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਡੈਮਨ ਅਤੇ ਇੱਕ ਏਜੰਟ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਏਜੰਟ ਕੁਬਰਨੇਟਸ ਲਈ ਡੌਕਰ ਅਤੇ ਸੀਆਰਆਈ ਲਈ ਓਸੀਆਈ ਫਾਰਮੈਟ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਡੌਕਰ ਦੇ ਨਾਲ ਜੋੜ ਕੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਰੇਕ ਕੰਟੇਨਰ ਲਈ ਇੱਕ ਵੱਖਰੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਯਾਨੀ. ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੇ ਸਿਖਰ 'ਤੇ ਚੱਲ ਰਹੇ ਵਾਤਾਵਰਣ ਦੀ ਵਰਤੋਂ ਕੰਟੇਨਰਾਂ ਦੇ ਨੇਸਟਡ ਲਾਂਚ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਨੂੰ ਘਟਾਉਣ ਲਈ, DAX ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ, ਬਲਾਕ ਡਿਵਾਈਸ ਪੱਧਰ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਪੇਜ ਕੈਸ਼ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ), ਅਤੇ ਸਮਾਨ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਨੂੰ ਡੁਪਲੀਕੇਟ ਕਰਨ ਲਈ, KSM (ਕਰਨਲ ਸੇਮਪੇਜ ਮਰਜਿੰਗ) ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਹੋਸਟ ਸਿਸਟਮ ਸਰੋਤਾਂ ਦੀ ਵੰਡ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਗੈਸਟ ਸਿਸਟਮਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਇੱਕ ਸਾਂਝਾ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਟੈਂਪਲੇਟ ਸਾਂਝਾ ਕਰੋ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• AMD64 (x86_64) ਆਰਕੀਟੈਕਚਰ ਲਈ ਸਹਿਯੋਗ ਤੋਂ ਇਲਾਵਾ, ARM64 (Aarch64) ਅਤੇ s390 (IBM Z) ਆਰਕੀਟੈਕਚਰ ਲਈ ਰੀਲੀਜ਼ ਦਿੱਤੇ ਗਏ ਹਨ। ppc64le ਆਰਕੀਟੈਕਚਰ (IBM ਪਾਵਰ) ਲਈ ਸਮਰਥਨ ਵਿਕਾਸ ਵਿੱਚ ਹੈ।
• ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, Nydus 2.2.0 ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਮਿਆਰੀ ਚਿੱਤਰਾਂ ਦੇ ਨਾਲ ਕੁਸ਼ਲ ਸਹਿਯੋਗ ਲਈ ਸਮੱਗਰੀ ਐਡਰੈਸਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। Nydus ਚਿੱਤਰਾਂ ਦੀ ਫਲਾਈ ਲੋਡ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (ਸਿਰਫ਼ ਲੋੜ ਪੈਣ 'ਤੇ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ), ਡੁਪਲੀਕੇਟ ਡੇਟਾ ਦੀ ਡੁਪਲੀਕੇਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਸਲ ਸਟੋਰੇਜ ਲਈ ਵੱਖ-ਵੱਖ ਬੈਕਐਂਡਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। POSIX ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ (ਕੰਪੋਜ਼ਫਸ ਦੇ ਸਮਾਨ, ਨਾਇਡਸ ਲਾਗੂਕਰਨ ਓਵਰਲੇਐਫਐਸ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ EROFS ਜਾਂ FUSE ਮੋਡੀਊਲ ਨਾਲ ਜੋੜਦਾ ਹੈ)।
• ਡਰੈਗਨਬਾਲ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਮੈਨੇਜਰ ਨੂੰ ਕਾਟਾ ਕੰਟੇਨਰਜ਼ ਪ੍ਰੋਜੈਕਟ ਦੇ ਮੁੱਖ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਹੁਣ ਇੱਕ ਸਾਂਝੇ ਭੰਡਾਰ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤਾ ਜਾਵੇਗਾ।
• ਹੋਸਟ ਵਾਤਾਵਰਨ ਤੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨਾਲ ਜੁੜਨ ਲਈ kata-ctl ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਡੀਬੱਗਿੰਗ ਫੰਕਸ਼ਨ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• GPU ਪ੍ਰਬੰਧਨ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਗੋਪਨੀਯ ਕੰਪਿਊਟਿੰਗ (ਗੁਪਤ ਕੰਟੇਨਰ) ਲਈ ਕੰਟੇਨਰਾਂ ਵਿੱਚ GPU ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਣ ਜਾਂ ਹਾਈਪਰਵਾਈਜ਼ਰ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਸੁਰੱਖਿਆ ਲਈ ਡੇਟਾ, ਮੈਮੋਰੀ ਅਤੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਟੇਟ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਕੰਟੇਨਰਾਂ ਜਾਂ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਨ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਯੰਤਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਸਬ-ਸਿਸਟਮ Runtime-rs ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। vfio, ਬਲਾਕ, ਨੈੱਟਵਰਕ ਅਤੇ ਹੋਰ ਕਿਸਮ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• OCI ਰਨਟਾਈਮ 1.0.2 ਅਤੇ Kubernetes 1.23.1 ਨਾਲ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• ਇਹ ਰੀਲੀਜ਼ 6.1.38 ਨੂੰ ਪੈਚਾਂ ਦੇ ਨਾਲ ਲੀਨਕਸ ਕਰਨਲ ਵਜੋਂ ਵਰਤਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• ਵਿਕਾਸ ਨੂੰ ਜੇਨਕਿਨਜ਼ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਗਿੱਟਹਬ ਐਕਸ਼ਨਜ਼ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru