{"id":111065,"date":"2023-10-24T15:10:29","date_gmt":"2023-10-24T13:10:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii"},"modified":"2023-10-24T15:10:29","modified_gmt":"2023-10-24T13:10:30","slug":"vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/vypusk-kata-containers-3-2-s-izolyacziej-na-osnove-virtualizaczii","title":{"rendered":"Izdaja Kata Containers 3.2 z izolacijo na podlagi virtualizacije","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Objavljen je izvod projekta Kata Containers 3.2, koji razvija stog za izvr\u0161avanje kontejnera koriste\u0107i izolaciju na bazi punih virtualizacijskih mehanizama. Projekt su stvorile tvrtke Intel i Hyper spajanjem tehnologija Clear Containers i runV. Izvorni kod projekta napisan je na jezicima Go i Rust i distribuira se pod licencom Apache 2.0. Razvoj projekta nadzire radna skupina osnovana pod okriljem neovisne organizacije OpenStack Foundation, u kojoj sudjeluju tvrtke poput Canonical, China Mobile, Dell\/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE i ZTE. <\/p>\n

Osnovu Katan \u010dini runtime koji omogu\u0107uje stvaranje kompaktnim virtualnim ma\u0161inama koje se izvr\u0161avaju koriste\u0107i puni hipervizor, umjesto kori\u0161tenja tradicionalnih kontejnera koji koriste zajedni\u010dko Linux jezgro i izolirani su uz pomo\u0107 imenskih prostora i cgroups. Primjena virtualnih naprav<\/a> omogo\u010da dosego vi\u0161je stopnje varnosti, ki \u0161\u010diti pred napadi, ki so povzro\u010deni z izkori\u0161\u010danjem ranljivosti v jedru Linux. <\/p>\n

Kata Containers je usmerjen v integracijo v obstoje\u010de infrastrukture kontejnerske izolacije, z mo\u017enostjo uporabe podobnih virtualnih strojev za krepitev za\u0161\u010dite tradicionalnih kontejnerjev. Projekt ponuja mehanizme za zagotavljanje zdru\u017eljivosti lahkih virtualnih strojev z razli\u010dnimi infrastrukturnimi sistemi kontejnerske izolacije, platformami za orkestracijo kontejnerjev in specifikacijami, kot so OCI (Open Container Initiative), CRI (Container Runtime Interface) in CNI (Container Networking Interface). Na voljo so orodja za integracijo z Docker, Kubernetes, QEMU in OpenStack. <\/p>\n

Integracija s sistemi za upravljanje kontejnerjev poteka s pomo\u010djo sloja, ki simulira upravljanje kontejnerja, ki preko gRPC vmesnika in posebnega proxyja dostopa do upravljalnega agenta v virtualnem stroju. Znotraj virtualnega okolja, ki ga za\u017eene hipervizor, se uporablja posebej optimizirano jedro Linux, ki vsebuje le minimalen nabor potrebnih funkcionalnosti. <\/p>\n

Kot hypervizor se podpira uporabo Dragonball Sandbox (KVM razli\u010dica, optimizirana za kontejnerje) z orodjem QEMU ter Firecracker in Cloud Hypervisor. Sistem okolje vklju\u010duje daemon za inicializacijo in agenta (Agent). Agent omogo\u010da izvajanje uporabni\u0161ko dolo\u010denih slik kontejnerjev v formatu OCI za Docker in CRI za Kubernetes. Pri uporabi skupaj z Dockerjem je za vsak kontejner ustvarjeno lo\u010deno virtualni stroj<\/a>, to pomeni, da se okolje, ki te\u010de nad hypervizorjem, uporablja za vgradnjo kontejnerjev. <\/p>\n

\"Izdaja<\/center> <\/p>\n

Za zmanj\u0161anje porabe pomnilnika se uporablja mehanska DAX (direkten dostop do FS brez uporabe strani\u0161\u010da predpomnilnika brez uporabe nivoja blokovnih naprav), za deduplikacijo enakih obmo\u010dij pomnilnika pa se uporablja tehnologija KSM (Kernel Samepage Merging), kar omogo\u010da organizacijo skupne uporabe virov gostiteljske sistemske in povezavo z razli\u010dnimi gostujo\u010dimi sistemi za skupno uporabo splo\u0161ne predloge sistemskega okolja. <\/p>\n

V novi razli\u010dici: <\/p>\n