OpenStack基金會(huì)發(fā)布了一個(gè)新的容器項(xiàng)目，叫作Kata容器，以英特爾的Clear容器和Hyper的runV項(xiàng)目為基礎(chǔ)。Kata容器兼容Open Container Initiative（OCI）和Kubernetes的Container Runtime Interface（CRI），旨在提供虛擬機(jī)和容器的雙重優(yōu)勢(shì)。

該項(xiàng)目以英特爾的Clear容器和Hyper的runV項(xiàng)目為基礎(chǔ)。Clear容器使用了英特爾的VT技術(shù)來(lái)啟動(dòng)輕量級(jí)虛擬機(jī)，最開(kāi)始用于解決內(nèi)核安全問(wèn)題。Clear容器運(yùn)行時(shí)在輕量級(jí)虛擬機(jī)上以自己的內(nèi)核實(shí)例來(lái)啟動(dòng)容器，從而解決了共享內(nèi)核的問(wèn)題。Hyper的runV是OCI運(yùn)行時(shí)的一個(gè)實(shí)現(xiàn)，OCI是一個(gè)用于定義容器和運(yùn)行時(shí)的標(biāo)準(zhǔn)規(guī)范。Hyper的runV被視為“容器管理程序”，支持Xen和KVM。以上兩個(gè)項(xiàng)目都被包含在Kata中，runV用來(lái)啟動(dòng)容器。

在幾天前舉行的Kubecon/CloudNativeCon大會(huì)上有一場(chǎng)演講提到了所謂的“虛擬容器”的底層技術(shù)，可以運(yùn)行直接由超級(jí)管理程序管理的容器。在多租戶環(huán)境里運(yùn)行由Kubernetes管理的容器時(shí)，租戶之間的隔離問(wèn)題是重中之重。使用不同的虛擬機(jī)來(lái)運(yùn)行不同的容器可以達(dá)到一定程度的隔離。但對(duì)于Hyper來(lái)說(shuō)，這樣做不是必需的，因?yàn)槊總€(gè)容器由單獨(dú)的管理程序進(jìn)行管理，而不是運(yùn)行在單獨(dú)的虛擬機(jī)上。

現(xiàn)有的OpenStack容器項(xiàng)目Magnum和Zun使用了其他容器技術(shù)和編配器。用戶可以通過(guò)Magnum為容器創(chuàng)建“灣區(qū)（bay）”。這些灣區(qū)可以通過(guò)Kubernetes、Docker Swarm和Mesos進(jìn)行編配。Zun則提供了一組OpenStack API，美國(guó)服務(wù)器租用 美國(guó)站群服務(wù)器，用于啟動(dòng)和管理不同類(lèi)型的容器。與之不同的是，Kata更注重兼容新標(biāo)準(zhǔn)和安全性。

Kata容器項(xiàng)目由很多子項(xiàng)目組成——Agent、Runtime、Proxy、Shim、Kernel和QEMU 2.9，并處于OpenStack開(kāi)放監(jiān)管模型的監(jiān)管之下。

Clear容器的產(chǎn)品經(jīng)理評(píng)論說(shuō)，這個(gè)項(xiàng)目還在開(kāi)發(fā)中，兩個(gè)項(xiàng)目的集成也正在進(jìn)行當(dāng)中——“我們預(yù)計(jì)在3月份發(fā)布1.0版本，美國(guó)云服務(wù)器 江西電信服務(wù)器，屆時(shí)用戶可以使用runv或CC進(jìn)行遷移”。該項(xiàng)目的支持者包括99cloud、AWcloud、Canonical、中國(guó)移動(dòng)、City Network、CoreOS、Dell/EMS、EasyStack、Fiberhome、谷歌、華為、京東、Mirantis、NetApp、Red Hat、SUSE、騰訊、Ucloud、UnitedStack和中興。