Kata Containers 3.0.0 geht an den Start

Erweiterte Kompatibilität und mehr Kata Containers 3.0.0 geht an den Start

21.10.2022 Von Martin Hensel |

Anbieter zum Thema

Dell GmbH

DataCore Software GmbH

FNT GmbH

Das Open-Source-Projekt Kata Containers ist ab sofort in Version 3.0.0 verfügbar. Die aktuelle Fassung ist schneller, sicherer und kompatibler. Zudem unterstützt sie GPUs, Rust, Intel TDX und mehr.

Kata Containers steht ab sofort in Version 3.0.0 bereit.
(Bild: Valdas Miskinis / Pixabay)

Bei Kata Containers handelt es sich um eine sichere Container-Laufzeitumgebung mit leichtgewichtigen virtuellen Maschinen (VMs). Letztere funktionieren wie Container, bieten aber eine stärkere Isolierung von Arbeitslasten durch den Einsatz von Hardware-Virtualisierung als zweite Verteidigungsschicht.

Damit soll sich die Lösung als Bereitstellungsoption für alle Arten hochgradig regulierter Workloads bis hin zu nicht vertrauenswürdigem Code eignen. Als Anwendungsszenarien kommen etwa öffentliche und private Clouds, Container-as-a-Service und Edge Computing in Frage.

Neuerungen im Überblick

Zu den wichtigsten Neuheiten zählen eine neu geschrieben Runtime-Implementierung in Rust und ein optional integrierter Rust-Hypervisor, der Ressourcenverbrauch und Verwaltungskomplexität von Kata Containers reduziert. Eine verbesserte Hypervisor-Unterstützung ist nun ebenfalls an Bord, um die Software für eine breitere Palette an Umgebungskonfigurationen zugänglich zu machen. Dies umfasst auch den Support von GPUs wie VFIO („Virtual Function I/O“) sowie ein Upgrade auf Cloud-Hypervisor v26.0 mit optimierter Unterstützung von Intel TDX.

Weitere Neuheiten umfassen Code-Updates für optimalen Support der neuesten stabilen Linux-Kernel-Version sowie erhöhte Kompatibilität mit führenden Cloud-nativen Technologien, darunter Kubernetes, CRI-O und Containerd. Auch die Sicherheit wurde verbessert, unter anderem durch Unterstützung der Signaturüberprüfung mit Image-RS und dem Offline-Dateisystem KBC sowie Support für cgroupv2.

Confidential Containers in den Startlöchern

Parallel zur Entwicklung der Version 3.0.0 von Kata Containers hat die Community an der Entwicklung der ersten Fassung von Confidential Containers mitgewirkt. Dabei handelt es sich um ein quelloffenes Projekt, das sich derzeit in der CNCF-Sandbox („Cloud Native Computing Foundation“) befindet und bestehende TEE-Infrastrukturunterstützung und -Technologien („Trusted Execution Environments“) mit nativen Cloud-Technologien kombiniert.

Confidential Containers ist eine Weiterentwicklung der Container-Isolationsfunktion von Kata Containers, erweitert um die Unterstützung der bestehenden TEE-Infrastruktur. Betreiber Cloud-nativer Anwendungen können dadurch unter anderem bessere Sicherheitsanforderungen für ihre Applikationen durchsetzen. Confidential Containers steht in Version 0.1.0 auf Github bereit.

(ID:48673600)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Stand vom 30.10.2020

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://support.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.

Merkliste