Kas yra Kata Containers?

Kata Containers yra atviro kodo projektas, kuris teikia lengvas virtualias mašinas, veikiančias kaip konteineriai. Jis naudoja virtualizaciją izoliacijai ir užtikrina padidintą saugumą, palyginti su tradiciniais konteineriais, kurie veikia tiesiogiai host'o branduolyje.

Pagrindinės savybės:

• Virtualizacijos lygyje izoliacija: Kiekvienas konteineris veikia savo mini-VM su minimaliais ištekliais ir atskiru OS branduoliu.
• Suderinamumas su OCI (Open Container Initiative) ir CRI (Container Runtime Interface): Gali būti naudojamas su populiariais orkestratoriais kaip Kubernetes ir įrankiais kaip Docker.
• Žemas papildomas krūvis: Siekia užtikrinti artimą natūraliai našumą ir greitą konteinerių paleidimą, nepaisant VM naudojimo.
• Patobulinta sauga: Virtualizacijos lygyje izoliacija blokuoja atakų vektorius, prieinamus konteineriams, kurie naudoja bendrą branduolį.

Taikymas:

• Darbas su nepatikimu kodu ar daugiafunkcinėse aplinkose.
• Konfidencialių duomenų saugojimas.
• PaaS platformų teikimas.

Pavyzdys naudojimo Kubernetes:

Galima konfigūruoti Kubernetes naudoti Kata Containers kaip CRI vykdytoją tam tikriems podų tipams, kuriems reikalinga stipresnė izoliacija.

apiVersion: v1
kind: Pod
metadata:
  name: secured-pod
spec:
  runtimeClassName: kata-containers  # Nurodo Kata naudojimą
  containers:
  - name: my-sensitive-app
    image: my-secure-image:latest