OpenStack基金會發布新容器Kata項目

　　OpenStack基金會發布了一個新的容器項目，叫作Kata容器，以英特爾的Clear容器和Hyper的runV項目爲基礎。Kata容器兼容Open Container Initiative(OCI)和Kubernetes的Container Runtime Interface(CRI)，旨在提供虛擬機和容器的雙重優勢。

　　該項目以英特爾的Clear容器和Hyper的runV項目爲基礎。Clear容器使用了英特爾的VT技術來啓動輕量級虛擬機，最開始用於解決內核安全問題。Clear容器運行時在輕量級虛擬機上以自己的內核實例來啓動容器，從而解決了共享內核的問題。Hyper的runV是OCI運行時的一個實現，OCI是一個用於定義容器和運行時的標準規範。Hyper的runV被視爲“容器管理程序”，支持Xen和KVM。以上兩個項目都被包含在Kata中，runV用來啓動容器。

　　在幾天前舉行的Kubecon/CloudNativeCon大會上有一場演講提到了所謂的“虛擬容器”的底層技術，可以運行直接由超級管理程序管理的容器。在多租戶環境裏運行由Kubernetes管理的容器時，租戶之間的隔離問題是重中之重。使用不同的虛擬機來運行不同的容器可以達到一定程度的隔離。但對於Hyper來說，這樣做不是必需的，因爲每個容器由單獨的管理程序進行管理，而不是運行在單獨的虛擬機上。

　　現有的OpenStack容器項目Magnum和Zun使用了其他容器技術和編配器。用戶可以通過Magnum爲容器創建“灣區(bay)”。這些灣區可以通過Kubernetes、Docker Swarm和Mesos進行編配。Zun則提供了一組OpenStack API，用於啓動和管理不同類型的容器。與之不同的是，Kata更注重兼容新標準和安全性。Kata容器項目由很多子項目組成——Agent、Runtime、Proxy、Shim、Kernel和QEMU 2.9，並處於OpenStack開放監管模型的監管之下。