Ի՞նչ են Kata Containers-ը։

Kata Containers-ը բաց աղբյուրի նախագիծ է, որը տրամադրում է թեթև վիրտուալ մեքենաներ, որոնք աշխատում են որպես կոնտեյներներ: Այն օգտագործում է վիրտուալիզացիա՝ մեկուսացման համար և ապահովում է բարձրացված անվտանգություն՝ համեմատած ավանդական կոնտեյներների հետ, որոնք աշխատում են անմիջապես հյոստի միջուկում:

Հիմնական առանձնահատկություններ՝

• Վիրտուալիզացիայի մակարդակով մեկուսացում: Ամեն կոնտեյներ աշխատում է իր սեփական փոքրիկ վիրտուալ մեքենայում՝ նվազագույն ռեսուրսներով և առանձին օպերացիոն համակարգի միջուկով:
• Համատեղելիություն OCI (Open Container Initiative) և CRI (Container Runtime Interface) հետ: Կարող է օգտագործվել հանրահայտ օրգանիզատորների՝ ինչպես Kubernetes, այնպես էլ Docker-ի հետ:
• Անհատական բեռի նվազեցում: Նպատակ ունի ապահովել մոտավոր բնօրինակ կատարողականություն և արագ կոնտեյներների մեկնարկ, չնայած վիրտուալ մեքենաների օգտագործմանը:
• Բարելավված անվտանգություն: Վիրտուալ մեքենայի մակարդակով մեկուսացումը խոչընդոտում է հարձակման վեկտորներին, որոնք հասանելի են ընդհանուր միջուկով աշխատող կոնտեյներների համար:

Հայտեր:

• Աշխատանք անվստահելի կոդով կամ բազմահամակարգային միջավայրերում:
• Գաղտնի տվյալների պահպանում:
• PaaS հարթակների տրամադրում:

Օգտագործման օրինակ՝ Kubernetes-ում:

Կան կոնֆիգուրացիայի տարբերակներ, որոնք թույլ են տալիս Kubernetes-ին օգտագործել Kata Containers որպես CRI ռնտայմ՝ որոշ տիպի պոդների համար, որոնք պահանջում են ավելի ուժեղ մեկուսացում:

apiVersion: v1
kind: Pod
metadata:
  name: secured-pod
spec:
  runtimeClassName: kata-containers  # Օգտագործում Kata
  containers:
  - name: my-sensitive-app
    image: my-secure-image:latest