Kata Container — Overview

Posted 2021-09-05 范桂飓

目录

文章目录

• 目录
• 传统容器的安全问题
• Kata Container
• 软件架构
• 轻量化虚拟机
• • QEMU
  • Guest Kernel
  • Guest image
  • • （rootfs）Root filesystem image
  • Kata Agent
• Kata Containers in Kubernetes
• 网络

传统容器的安全问题

传统容器的安全风险，具体包括：

• 进程隔离。
• 文件系统隔离。
• 进程间通信隔离
• 等。

虽然 Docker 通过 Namespaces 进行了文件系统资源的基本隔离，但仍有：

• /sys
• /proc/sys
• /proc/bus
• /dev