仮想マシンコンテナが登場: 第三の選択肢

[[236000]]

旅行の際には、通常どのような交通手段を選びますか?バス？タクシーに乗りますか？それとも地下鉄？公共交通機関はかさばりますが、安全性は高くなります。タクシーはいつでも呼ぶことができますが、凶悪な誘拐などの事件も報告されており、公共交通機関ほど安全度は高くありません。それに比べて、地下鉄は両方の長所をより良く組み合わせ、欠点を隠しています。

[[236001]]

あなたにとって、Kata コンテナのような地下鉄の方が良い選択肢でしょうか?

仮想マシンはバスのようなもので、かさばりますが安全性は高いです。コンテナはタクシーのようなもので、いつでも利用できますが、安全性が疑問視されやすいものです。 Kata コンテナは仮想マシンのセキュリティとコンテナの移植性を備えているため、3 番目のオプションとなります。

Kata コンテナは、仮想マシンとコンテナの利点を組み合わせた今年のテクノロジーです。エンタープライズ市場の方向性はどのように変化するのでしょうか?理由は3つあります。

強み: 2つのコアは互いに戦わない

Kata Containers は軽量仮想マシンをベースにしたコンテナで、今年バージョン 1.0 が正式にリリースされました。これは、OpenStack Foundation が独自に運営する、Intel Open Source Technology Center の Clear Containers と Hyper runV をベースにした 2 つの仮想化コンテナ プロジェクトのうちの 1 つです。

これまで、Docker の軽量コンテナを使用する場合、最大の問題は、複数の異なるコンテナが互いに攻撃する可能性があるというセキュリティの問題でした。カーネルがハッキングされた場合、他のすべてのコンテナがクラッシュします。 KVM などの仮想化テクノロジを使用すると、セキュリティの問題は完全に解決されますが、速度には影響します。

両者の非常に良好な融合を実現するにはどうすればよいでしょうか?

プロフェッショナル: 安全性とスピードのバランスを見つける

Kata Containers は、セキュリティと速度のバランスを取りながらこの問題を解決するために設立されたプロジェクトです。カタコンテナ？このプロジェクトの主な目標は、仮想化のセキュリティ分離の利点とコンテナの高速起動特性を組み合わせることです。

従来のコンテナと比較して、Kata Containers は、高速起動や迅速な展開などのコンテナの利点を継承しながら、セキュリティを実現するための分離を提供します。コンテナ エコシステムとシームレスに統合できます。

インテル コーポレーションの副社長兼インテル オープンソース テクノロジー センターのゼネラル マネージャーである Su Yide 氏は、次のように述べています。「Kata Containers プロジェクトは、セキュリティと速度のバランスの問題を解決し、軽量な仮想化を実現するように設計されています。」

Kata Containersの初期メンバーを見ると、Google Cloud、Huawei、Red Hat、SuSE、Ubuntu、Dell EMC、CoreOS、China Mobile、JD Cloud、Ucloud、Tencent Cloud、Alibaba Cloudなど、豪華なラインナップとなっています。

ユーザー: 市場は良いと言っています。

Kata Containers は、エージェント、ランタイム、プロキシ、シム、カーネル、QEMU2.9 の 6 つのメイン モジュールで構成されています。設計は、SR-IOV と複数キューのカーネルカスタマイズの観点から実施されました。 Kata Containers プロジェクトは OpenStack のサブプロジェクトではないことに注意してください。これは元のオープンソース フレームワークを超えており、OpenStack エコシステムに限定されません。代わりに、これは OpenStack Foundation によって管理され、OpenStack プロジェクトから独立したコンテナ プロジェクトです。

Kata Containersは発売後すぐに大きな反響をいただきました。 NetEase Cloud は Zhihu について次のようにコメントしています。「これは素晴らしいプロジェクトです。VM + コンテナのパフォーマンス損失に対する業界の許容度は低下しており、Kata Containers が解決策をもたらしました。」将来的には、Kata Containers プロジェクトは OpenStack エコシステムの重要なメンバーになるだけでなく、差別化されたコンテナ ソリューションも提供できるようになります。特にエッジコンピューティング、人工知能、モノのインターネット、5Gなどの新しいアプリケーションシナリオでは、Kata Containersは

将来的には、OpenStack エコシステムの重要なメンバーになるだけでなく、差別化されたコンテナ ソリューションも提供できるようになります。特に、エッジ コンピューティング、人工知能、モノのインターネット、5G などの新しいアプリケーション シナリオでは、オープンでオープン ソースのインフラストラクチャ アーキテクチャを構築する必要があります。

結論

コンテナと仮想マシン: 企業はどのように選択すべきでしょうか?企業にとって、セキュリティと柔軟性のバランスを取る選択をするのは困難です。 Kata Containers の出現により、明らかに 3 番目の選択肢が提供されます。