看點(diǎn)：Kata Containers社區(qū)正式發(fā)布3.0.0版本

開源項(xiàng)目 Kata Containers 已正式發(fā)布3.0.0 版本。Kata Containers 是一個(gè)安全容器運(yùn)行時(shí)，依靠硬件虛擬化技術(shù)提供強(qiáng)業(yè)務(wù)隔離性，把輕量化虛擬機(jī)融入到容器的使用體驗(yàn)中。Kata Containers 提供了一套安全而高效的部署方案，在強(qiáng)監(jiān)管業(yè)務(wù)、不可信三方代碼、公有云和私有云、容器服務(wù)與邊緣計(jì)算等諸多場(chǎng)景中有廣泛應(yīng)用。

(資料圖片)

自 2017 年項(xiàng)目成立以來，Kata Containers “快如容器，穩(wěn)似虛機(jī)” 的設(shè)計(jì)吸引了眾多用戶。Kata Containers 3.0.0 版本延續(xù)了對(duì)幾大主要功能的關(guān)注，進(jìn)一步強(qiáng)化了安全，高效，廣泛的運(yùn)行場(chǎng)景和硬件兼容性等性能優(yōu)勢(shì)。

Treva Williams，OpenInfra基金會(huì)社區(qū)技術(shù)經(jīng)理評(píng)論道：“Kata Containers 3.0.0 中引入了很多令人興奮的虛擬化相關(guān)性能的增強(qiáng)，包括各種環(huán)境配置以及 GPU 等硬件技術(shù)的適配。Kata 社區(qū)的同學(xué)們不畏挑戰(zhàn)，不斷地尋求進(jìn)步，致力于用 Rust 語言重寫 Kata Containers 項(xiàng)目。切換到 Rust 語言極大地提升了 Kata Containers 的運(yùn)行速度，性能和安全性，這些努力讓廣大的 Kata 用戶和未來的貢獻(xiàn)者大為受益?！?/p>

Kata Containers用戶點(diǎn)評(píng)

“我們已經(jīng)把 Kata Containers 集成到了浪潮云海服務(wù)器虛擬化系統(tǒng) InCloud Sphere 和超融合系統(tǒng) InCloud Rail 中。未來我們會(huì)繼續(xù)向用戶推薦 Kata Containers ，與 Kata 社區(qū)共同成長(zhǎng)?！?/p>

– 顏秉珩，浪潮數(shù)據(jù)云計(jì)算研發(fā)總監(jiān)

“作為 Kata Containers 的聯(lián)合發(fā)起者，我和我的團(tuán)隊(duì)非常榮幸，從項(xiàng)目成立的第一天起就一直是活躍的貢獻(xiàn)者，也是項(xiàng)目的生產(chǎn)用戶。從新特性看，此次發(fā)布的 3.0.0 版本可能是過去幾年最讓人興奮的一個(gè)版本，Rust化的 runtime 組件和內(nèi)嵌的沙箱支持、TDX 支持都會(huì)對(duì)大規(guī)模生產(chǎn)部署有很大幫助。在 3.0.0 的開發(fā)周期里，我們已經(jīng)在生產(chǎn)環(huán)境中進(jìn)行了基于開發(fā)版的大量部署，并且也幫助我們團(tuán)隊(duì)贏得了今年的OpenInfra超級(jí)用戶大獎(jiǎng)。讓我們一起，為下一個(gè)更優(yōu)秀的版本繼續(xù)努力?！?/p>

- 王旭，螞蟻科技集團(tuán)容器基礎(chǔ)設(shè)施負(fù)責(zé)人

“我們已在實(shí)際生產(chǎn)應(yīng)用中大規(guī)模部署Kata 3.0.0，Kata Containers兼顧安全性和隔離性，我們不僅將Kata用于安全隔離，還將Kata用于故障隔離、性能隔離及配置隔離。在應(yīng)用Kata技術(shù)的同時(shí)，我們也積極參與Kata社區(qū)貢獻(xiàn)，幫助優(yōu)化Kata，向社區(qū)貢獻(xiàn)的一些代碼已成功合并至Kata 3.0.0版本，與社區(qū)合作的合作經(jīng)歷十分有趣。此外，我們還將Kata推廣到龍蜥社區(qū)，期待與大家共同努力，將Kata推向更廣闊的應(yīng)用天地?！?/p>

-馬濤，阿里巴巴首席工程師，操作系統(tǒng)團(tuán)隊(duì)負(fù)責(zé)人

Kata Containers社區(qū)持續(xù)發(fā)展

在 Kata Containers 3.0.0 的開發(fā)周期中，Kata Containers 社區(qū)中的235 名貢獻(xiàn)者提交了近 4000項(xiàng)改動(dòng)。這些貢獻(xiàn)者來自 26 個(gè)不同的公司/組織，包括 Adobe，阿里巴巴，ARM，Atlassian，百度，字節(jié)跳動(dòng)，浪潮，Google，Microsoft，NVDIA，Orange，Red Hat 和中興等，以及 Kata 社區(qū)架構(gòu)委員會(huì)成員所在的螞蟻集團(tuán)，Apple，Intel 和 Rivos 公司。當(dāng)前，AWS，Google Cloud，Microsoft，PackageCloud，Packet 和 Vexxhost 為 Kata 社區(qū)提供了基礎(chǔ)設(shè)施贊助。

自 2017 年 12 月在 KubeCon 大會(huì)上宣布項(xiàng)目成立以來，Kata Containers 社區(qū)一直十分歡迎并鼓勵(lì)關(guān)注容器安全的開源貢獻(xiàn)者們參與項(xiàng)目發(fā)展。貢獻(xiàn)者們能夠在上游社區(qū)與包括 Kubernetes，containerd/CRI-O，Docker，OCI，CNI，QEMU，rust-vmm，cloud-hypervisor，KVM 以及 OpenStack 等在內(nèi)的各種基礎(chǔ)設(shè)施和容器生態(tài)社區(qū)密切合作。歡迎了解或加入Kata Containers社區(qū)。

機(jī)密容器項(xiàng)目發(fā)布第一個(gè)版本

在開發(fā) Kata Containers 3.0.0 版本的過程中，Kata 社區(qū)的多名成員同時(shí)幫助開發(fā)了機(jī)密容器項(xiàng)目的第一個(gè)版本。機(jī)密容器項(xiàng)目目前是 CNCF 沙箱項(xiàng)目，集成了當(dāng)前的 TEE（Trusted Execution Environments）基礎(chǔ)設(shè)施和云原生技術(shù)。

機(jī)密容器作為 Kata Containers 的容器隔離性能的延展，集成了 TEE 基礎(chǔ)設(shè)施和其他幾項(xiàng)安全特性，為云原生應(yīng)用提供更強(qiáng)的安全標(biāo)準(zhǔn)，使用硬件 TEE 能力保護(hù)應(yīng)用數(shù)據(jù)不被基礎(chǔ)設(shè)施訪問。在一群富有激情和技術(shù)的開發(fā)者專注開發(fā)數(shù)月之后，CoCo 團(tuán)隊(duì)完成了機(jī)密容器的 Kubernetes 控制器的開發(fā)。機(jī)密容器 v0.1.0 版本包含了對(duì)Kata Containers 3.0.0 版本的支持，可在項(xiàng)目的 GitHub 主頁下載。

關(guān)于Kata Containers項(xiàng)目

Kata Containers 是OpenInfra基金會(huì)的一個(gè)開源基礎(chǔ)設(shè)施項(xiàng)目，不僅可為用戶提供容器的速度和性能，還可兼顧虛擬機(jī)的安全性。Kata Containers 的設(shè)計(jì)與體系架構(gòu)無關(guān)，兼容 OCI 標(biāo)準(zhǔn)以及 Kubernetes 容器運(yùn)行時(shí)（CRI）接口。Kata Containers 項(xiàng)目遵循Apache 2.0 協(xié)議，代碼托管在 GitHub 上。

關(guān)于開源基礎(chǔ)設(shè)施基金會(huì)

OpenInfra基金會(huì)致力于構(gòu)建多元化的開源社區(qū)，推動(dòng)開源基礎(chǔ)設(shè)施軟件在實(shí)際生產(chǎn)中的應(yīng)用。OpenInfra基金會(huì)在全球187個(gè)國(guó)家/地區(qū)110,000余名社區(qū)成員的支持下，托管開源項(xiàng)目并展開社區(qū)實(shí)踐，涉及人工智能、容器云原生應(yīng)用、邊緣計(jì)算及數(shù)據(jù)中心云等基礎(chǔ)設(shè)施領(lǐng)域。

關(guān)鍵詞：