Kata Containers
概念参考：
初识Kata Containers
Kata Container介绍
Katacontainers 与 Docker 和 Kubernetes 的集成
背景
docker容器，性能高，不安全；VM虚拟机，安全性好，性能损耗大；Kata Container轻量级虚拟机的容器，即安全，性能也高。开源容器项目Kata Containers，旨在将虚拟机（VM）的安全优势与容器的速度和可管理性统一起来。
即解决Docker的安全问题。
Kata Container
-
Kata Containers 是由 OpenStack 基金会管理，但独立于 OpenStack 项目之外的容器项目。
-
Kata Container 是两个现有的开源项目合并：Intel Clear Containers和Hyper runV。
-
在docker、containerd或 CRI-O的角度看，真正启动容器的组件是runc，因此，docker中将runc作为容器运行时工具，当然在 docker中，runc可以被替换，比如可以替换为本文介绍的kata containers（即clear Container或者 runV）。如下图中runc的位置：
-
它是一个可以使用容器镜像以超轻量级虚机的形式创建容器的运行时工具，Kata Containers 创建的不同容器跑在一个个不同的虚拟机（kernel）（与docker的普通容器不同，其为每个 Docker 容器或每个 K8S Pod 增加了一个独立的 Linux 内核 (不共享宿主机的内核)，使容器具有更好的隔离性、安全性）上，同时继承了容器快速启动和快速部署等优点。
Docker K8S 与 Kata Container
docker 默认使用 runc 创建容器，kata container可以在docker container外面再包一层VM，实现安全性。
k8s 为pods创建服务的传统方法是采用docker创建容器，由容器提供pods服务，但现在可以通过kata container创建VM，在VM中再创建pods服务，更安全。pods是一个或多个container。
关于配置
配置参考：
Kata Container
官方github
Kata Container安装体验
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
