OpenStack啟動Kata容器項目以提高安全性

OpenStack基金會于12月5日宣布了一項名為Kata Containers的新工作，旨在幫助組織更安全地在云中部署和運行容器。Kata Containers項目將與OpenStack主云平臺作為一個單獨的項目運行，并具有自己的治理和項目指導。Kata Containers的核心是Intel提供的Clear Containers和Hyper提供的runV代碼。支持該項目啟動的其他公司包括99cloud，AWcloud，Canonical，中國移動，城市網(wǎng)絡，CoreOS，Dell / EMC，EasyStack，F(xiàn)iberhome，Google，華為，京東，Mirantis，SUSE，騰訊，Ucloud和中興。

OpenStack基金會執(zhí)行董事喬納森·布萊斯(Jonathan Bryce)告訴eWEEK： “ Kata Containers項目非常關注基礎架構級別的技術，該技術填補了試圖在生產(chǎn)中安全運行容器的組織的空白。”

自2015年以來，英特爾一直在開發(fā)其開源Clear Containers技術，以幫助提供可在其上運行容器運行時的基礎層管理程序。Clear Containers的早期支持者包括CoreOS，該公司將這項技術用作rkt容器運行時的一部分。Hyper一直在建立一個名為runV的補充工作，該工作旨在成為基于Open Hypervisor(OCI)的容器技術的基于管理程序的運行時。

有兩種方法可以運行容器工作負載：根據(jù)Bryce的說法，要么在服務器操作系統(tǒng)上本地運行容器，要么在虛擬機管理程序內部運行容器以提供額外的隔離層。挑戰(zhàn)在于，使用完整的虛擬機管理程序時，會存在額外的資源開銷，這可能會影響性能。

他說：“ Kata Containers通過一個非常輕量級的虛擬化層創(chuàng)建了中間立場，該層運行在容器中，并使用戶能夠隔離和安全。” “它是如此小巧，輕便，因此能夠具有非?？斓膯訒r間，并且具有最小的額外開銷。”

Hyper的首席運營官James Kulina告訴eWEEK，他的公司已經(jīng)與英特爾就合作安全容器項目進行了一年多的對話。他指出，英特爾的Clear Containers和Hyper的runV是類似的工作。

Kulina說：“我們已經(jīng)在合并支持Kata發(fā)射的基地的代碼。”

Kulina解釋說，Kata重新設計了虛擬化層，因此，Kata使用簡化的內核來使容器啟動和運行，而不是像傳統(tǒng)的虛擬機管理程序那樣安裝完整的操作系統(tǒng)。用于Kata的實際虛擬機技術是開源KVM虛擬機管理程序。他說，該計劃是要增加對Kata中其他管理程序的支持，包括開源Xen管理程序。Kata不支持VMware的hypervisor，后者具有自己的方法來運行稱為vSphere Integrated Containers的容器。

Linux供應商Canonical也有一個名為LXD的容器管理程序自己的開源項目，該項目于2014年首次亮相。Bryce指出LXD在很多方面與Kata不同。

他說：“ Kata完全專注于容器工作負載;它是容器的執(zhí)行環(huán)境，并不意味著要運行整個虛擬機。”

OpenStack的

對于OpenStack而言，支持容器技術并不是什么新鮮事物。OpenStack云平臺已經(jīng)有多個容器項目，包括用于Kubernetes編排的Magnum和用于啟動和管理容器的Zun。據(jù)Bryce說，Kun設置為在Zun中受支持，用戶可以直接從Zun創(chuàng)建Kata容器。他補充說，借助Magnum，云運營商可以創(chuàng)建一個Kubernetes環(huán)境，該環(huán)境在Kata容器內運行Kubernetes容器。

盡管Kata可以與其他OpenStack項目一起工作，但它是作為一個獨立項目運行的，其自身的治理和技術領導者來自于捐助者。除了OpenStack，Kata還將具有有用性。

“ OpenStack用戶將能夠從Kata技術中受益，但是在OpenStack云之外還有許多其他用例，其中容器安全性非常重要，” Bryce說。