KATA 关于Kata Container，用户最关心这三个问题

引导阅读

Kata Containers是一个新的开源项目，由Apache 2.0授权，OpenStack Foundation管理，结合了容器的速度和虚拟机的安全性。卡塔集装箱出现在OpenStack峰会和KubeCon欧盟会议上。以下是用户最关心的三个Kata Containers问题。

1.我们真的需要另一个集装箱项目吗？卡塔集装箱试图解决什么问题？

Kata Containers并没有取代现有的集装箱解决方案(当然，它的目标是实现这一点)，而是关于解决集装箱安全的问题。容器的快速发展有很好的理由——它们重量轻，性能优异，易于集成。问题是传统的容器架构涉及到主机操作系统和客户容器之间的共享内核。如果一个容器出错，集群中的其他容器工作负载将容易受到攻击。这个问题是卡塔集装箱背后的重要驱动力之一。

在Kata Containers中，每个容器都有自己的轻量级虚拟机和小内核，通过硬件虚拟化提供容器隔离。这加强了安全层，还提供了容器即服务和软件即服务模式的可能性，因为彼此不信任的租户可以放在同一个集群中。

二是会取代Docker还是Kubernetes？

卡塔集装箱是OCI的一员，符合OCI码头集装箱和库本内特斯集装箱码头的规范。Docker可以识别传统的runC运行时和kata-runtime，因此用户可以基于每个容器进行选择。如果使用kata-runtime，每个Docker容器都将在自己的轻量级VM中运行，并有自己的小内核。

对于Kubernetes用户来说，kata-runtime与cri-containerd兼容，CRI-O将kata硬件虚拟化带入pod。其他crishims，如Frakti，可以与Kata容器一起使用。

卡塔也是库本内特多租户模式的补充，尤其是在SaaS。由于隔离增强，SaaS提供商可以使用单个集群在虚拟机隔离的pod中运行来自不可信用户的不可信代码。随着Kubernetes社区中出现的容器即服务模型，Kata提供了一个硬件支持的安全层，并将容器资源分配给不受信任的用户。

3.什么时候可以开始运行Kata Containers？

马上就好了！1.0版预计6月初发布。如果您想开始探索Kata容器代码，您可以访问Kata GitHub并使用开发人员指南。

你有什么优秀的卡达用例或者功能需求吗？很好，你知道Kata Containers是开源的！它通过GitHub问题获得功能需求，你可以通过IRC freenode (# kata-dev)、Slack或者邮件列表与社区成员进行交互。

也可以在Twitter上关注@ KATACONTENS，访问Katacontainers.io了解更多关于Katacontainers的信息。