https://techcrunch.com/2017/12/05/intel-and-hyper-partner-with-the-openstack-foundation-to-launch-the-kata-containers-project/?ncid=rss
그것은 OpenStack은 재단에보고 된 비밀이 없습니다 밖으로 분기 지금까지 항상 유일한 초점이었다, 그 시조 클라우드 인프라 프로젝트 넘어. 재단이 오늘 카타 컨테이너 프로젝트를 시작한다고 발표 한 것은 놀라운 일이 아닙니다 .
Kata Containers는 최고의 가상 머신 (특히 보안)을 갖춘 최상의 컨테이너 (속도, 유연성, 관리 효율성 등)를 제공하는 것을 목표로하는 새로운 오픈 소스 프로젝트입니다. Intel이 Clear Containers 기술과 Hyper의 runV 하이퍼 바이저 기반 런타임 을 사용하여 수행 한 작업 위에 구축되었습니다 .
OpenStack Foundation의 조나단 브라이스 (Jonathan Bryce) 전무 이사가 말하길, 그의 조직은 클라우드에서 생산 작업을보다 쉽게 수행 할 수 있도록하는 추가 프로젝트를 지원하고자했습니다. "OpenStack Foundation에서는 우리가 구축 한 사용자 커뮤니티에 중점을두고 있으며 OpenStack의 핵심 서비스보다 큰 것입니다."
카타 컨테이너 프로젝트는 실제로 어떻게 생겼습니까? 여기서 기본적인 개념은 컨테이너가 공유 가상 머신에서 함께 실행될 때 컨테이너를 서로 완전히 격리시키지 않기 때문에 컨테이너가 장점을 가지고 몇 가지 기본적인 보안 문제를 오랫동안 가지고 있다는 것입니다. Kata Containers 프로젝트는 각 컨테이너에 고유 한 매우 가벼운 가상 머신과 커널을 제공하여 각 컨테이너 또는 컨테이너 포드가 자체 격리 된 환경에서 실행되고 네트워킹, I / O 및 메모리의 자체 할당뿐만 아니라 인텔이 현재 프로세서에 구축 한 가상화 기술 덕분에 하드웨어 강제 격리에 액세스 할 수 있습니다.
Kata Containers는 현재 Kubernetes, Docker 및 OpenStack과 통합되어 현재 X86 아키텍처 기반의 칩에서만 실행되며 하이퍼 바이저로 KVM 만 지원합니다. 하지만이 계획은 시간이 지남에 따라 다른 아키텍처 및 하이퍼 바이저로 지원을 확장하는 것입니다.
지금까지 Intel과 Hyper는 모두 유사한 솔루션을 구축하기 위해 개별적으로 노력했습니다. 하이퍼의 제임스 쿨리 나 (James Kulina) COO는 자신의 회사가 인텔과 1 년 동안 함께 일해 왔으며 두 회사가 표준화 된 솔루션을위한 시간이라고 생각 했었다고 지적했습니다. Canonical, China Mobile, CoreOS, Dell / EMC, Google, Huawei, JD.com, Mirantis, Suse, Tencent 및 ZTE와 같은 회사가 이미이를 지원하고 있음을 감안할 때 분명히이 솔루션에 대한 요구가 있습니다. 중국 전자 상거래 플랫폼 JD.com처럼 이미 데이터 센터에서 Hyper의 runV를 사용하고 있습니다.
여기 실제 기술 외에도 OpenStack Foundation 이 핵심 프로젝트를 넘어서고 있다는 사실도 흥미 롭습니다 . 재단은 현재 자체를 "개방형 인프라의 본거지"라고 표현하고 있으며 카타 프로젝트가이 설명에 잘 들어 맞는다는 것은 의심의 여지가 없습니다. 또한 로타리 재단은 기존 프로젝트를 위해 많은 후원자를 동참시킬 수 있음을 보여준다.
Kata Containers는 자체 기술 관리 및 기고가 기반을 갖춘 독립적 인 프로젝트라는 점을 강조 할 가치가 있습니다. OpenStack Foundation은 Linux Foundation이 Cloud Foundry Foundation의 CNCF와 같은 그룹에 지원을 제공하는 것과 마찬가지로 프로젝트를 관리합니다.
GataHub에서 Kata Containers 코드를 사용할 수 있으며 다른 OpenStack 프로젝트와 마찬가지로이 코드는 Apache 2 라이센스에 따라 라이센스가 부여됩니다.