O que são Kata Containers?

Kata Containers é um projeto de código aberto que fornece máquinas virtuais leves que funcionam como contêineres. Utiliza virtualização para isolamento, oferecendo maior segurança em comparação com os contêineres tradicionais que operam diretamente no núcleo do host.

Principais características:

• Isolamento ao nível de virtualização: Cada contêiner é executado na sua própria mini-VM com recursos mínimos e um núcleo de sistema operativo separado.
• Compatibilidade com OCI (Open Container Initiative) e CRI (Container Runtime Interface): Pode ser usado com orquestradores populares como Kubernetes e ferramentas como Docker.
• Baixo overhead: Procura oferecer desempenho próximo ao nativo e rapidez no arranque de contêineres, apesar do uso de VM.
• Segurança aprimorada: O isolamento ao nível de VM bloqueia vetores de ataque acessíveis a contêineres que partilham núcleo.

Aplicações:

• Trabalho com código não confiável ou ambientes multiusuário.
• Armazenamento de dados confidenciais.
• Provisão de plataformas PaaS.

Exemplo de uso no Kubernetes:

Pode configurar o Kubernetes para usar Kata Containers como runtime CRI para certos tipos de pods que requerem maior isolamento.

apiVersion: v1
kind: Pod
metadata:
  name: secured-pod
spec:
  runtimeClassName: kata-containers  # Especifica o uso de Kata
  containers:
  - name: my-sensitive-app
    image: my-secure-image:latest