コンテナの軽量さと仮想マシンの堅牢さを兼ね備えた新しいコンテナ実装「Kata Containers」、OpenStack Foundationが発表

OpenStack Foundationが開発を発表した「Kata Containers」は、従来のコンテナ実装とは異なり、コンテナ間でカーネルを共有せず分離レベルを高めた新しいコンテナ実装を目指す。 カーネルを共有しないことで分離レベルを高める Dockerなどに代表される従来のコンテナは、OSのユーザー空間の名前空間を分離することによってそれぞれのコンテナが実現されています。 この仕組みの利点は、コンテナの起動時に名前空間を分離するだけで済む点にあります。これがコンテナの迅速さや軽量さにつながっている一方、コンテナ間でカーネルを共有しているためにコンテナ間の分離レベルは高くなく、同一カーネル上で動いている別のコンテナの負荷の影響を受けやすかったり、セキュリティ上の課題を抱えやすくもあります。 以下はKata ContainersのWebサイトの説明を引用したものです。 Kata Con

[snowcrush]

バリカタ、ハリガネと堅牢度が上がっていくのかな

[tmatsuu]

要はVirtual MachineなんだけどDockerのような制約と使いやすさを提供します、ということとの認識。

[moccos_info]

なるほど、技術的には情報が少なくてわからん

[kithzmky]

web コンテナ

[kuborn]

カタコンと略します（適当）

[tsub511]

最近どんどん増えてるしコンテナラインタイム戦国時代が来る？

[K2ICE]

末尾HyperV?と思ったけど違った

[tengo1985]

オーケストレーションはやらないという選択は正しいと思う。

[mergyi]

OCIに準拠してくれるなら…！

[progrhyme]

カタいコンテナ

[S64]

👀