forum.opennet.ru - "Компании Intel и Hyper представили проект Kata Containers" (32)

"Компании Intel и Hyper представили проект Kata Containers"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Компании Intel и Hyper представили проект Kata Containers"	+/–
Сообщение от opennews (??) on 11-Дек-17, 14:22
Компании Intel и Hyper объединили свои разработки и представили (https://01.org/blogs/2017/kata-containers-next-evolution-of-...) проект Kata Containers (https://katacontainers.io/), в рамках которого сделан следующий шаг в развитии технологий Clear Containers (https://github.com/clearcontainers/runtime) и runV (https://github.com/hyperhq/runv), нацеленных на организацию выполнения изолированных контейнеров при помощи полноценных механизмов виртуализации. Развитие проекта будет курировать независимая организация OpenStack Foundation. О поддержке нового проекта уже заявили компании 99cloud, AWcloud, Canonical, China Mobile, City Network, CoreOS, Dell/EMC, EasyStack, Fiberhome, Google, Huawei, JD.com, Mirantis, NetApp, Red Hat, SUSE, Tencent, Ucloud, UnitedStack и ZTE. Код опубликован (https://github.com/kata-containers/) под лицензией Apache 2.0. Как и Clear Containers новый проект позволяет создавать компактные виртуальные машины, выполняемые с использованием полноценного гипервизора, а не в форме запускаемого в одной ОС набора процессов, изолированного при помощи пространств имён и cgroups. Ключевым отличием нового проекта является ориентация на интеграцию в существующие инфраструктуры контейнерной изоляции c возможностью применения подобных виртуальных машин вместо традиционных контейнеров. Применение виртуальных машин позволяет добиться более высокого уровня безопасности, защищающего от совершения атак, вызванных эксплуатацией уязвимостей в ядре Linux. При этом внутри виртуальная машина выступает в качестве дополнительного слоя изоляции, в котором выполняются типовые образы контейнеров. В Kata Containers будут предоставлены механизмы для обеспечения совместимости легковесных виртуальных машины с различными инфраструктурами контейнерной изоляции, платформами оркестровки контейнеров и спецификациями, такими как OCI (https://www.opennet.ru/opennews/art.shtml?num=46889) (Open Container Initiative), CRI (Container Runtime Interface) и CNI (Container Networking Interface). Будут предоставлены средства для интеграции с Docker, Kubernetes, QEMU и OpenStack. Взаимодействие будет осуществляться через прослойку, симулирующую управление контейнером, которая через gRPC-интерфейс и специальный прокси будет обращаться к управляющему агенту в виртуальной машине. Внутри виртуального окружения, которое запускается гипервизором, используется специально оптимизированное ядро Linux, содержащее только минимальный набор необходимых возможностей. Системное окружение включает в себя только демон инициализации и агент (Аgent). Агент обеспечивает выполнение определённых пользователем образов контейнера в формате OCI для Docker и CRI для Kubernetes. При использовании совместно с Docker для каждого контейнера создаётся отдельная виртуальная машина, т.е. запускаемое поверх гипервизора окружение применяется для вложенного запуска контейнеров. В условиях выполнения большого числа типовых окружений, накладные расходы на каждое последующее окружение составляет 18-20 Мб, что даёт возможность уместить 3500 виртуальных машин на сервере с 128 Гб ОЗУ. Окружение загружается менее, чем за 100ms, что позволяет использовать Kata Containers для запуска контейнера с приложениями на лету, в моменты, когда в них возникает необходимость. В качестве гипервизора по умолчанию предлагается использовать KVM ив сочетании с инструментарием QEMU, но проект изначально позиционируется как привязанный к конкретным архитектурам и способным работать с различными гипервизорами (например, Xen). Для уменьшения потребления памяти применяется механизм DAX (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...) (прямой доступ к ФС в обход страничного кэша без применения уровня блочных устройств), а для дедупликации одинаковых областей памяти применяется технология KSM (https://github.com/clearcontainers/proxy/blob/master/docs/ks...) (Kernel Shared Memory), что позволяет организовать совместное использование ресурсов хост-системы и подключить к разным гостевым системам общий шаблон системного окружения. URL: https://www.businesswire.com/news/home/20171205005634/en/Kat... Новость: http://www.opennet.ru/opennews/art.shtml?num=47718
Ответить \| Правка \| Cообщить модератору

Оглавление

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:22 , 11-Дек-17, (1) +24

Компании Intel и Hyper представили проект Kata Containers, pavlinux, 15:49 , 11-Дек-17, (11) –2

Компании Intel и Hyper представили проект Kata Containers, Аноним, 11:54 , 12-Дек-17, (40) +1
Компании Intel и Hyper представили проект Kata Containers, Аноним, 00:30 , 13-Дек-17, (45) –1

Компании Intel и Hyper представили проект Kata Containers, Ilya Indigo, 19:29 , 11-Дек-17, (26) +3

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:23 , 11-Дек-17, (2) –1

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:49 , 11-Дек-17, (6) +7
Компании Intel и Hyper представили проект Kata Containers, анон, 18:07 , 11-Дек-17, (19)

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:36 , 11-Дек-17, (4) +2

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:49 , 12-Дек-17, (44)

Компании Intel и Hyper представили проект Kata Containers, пох, 14:47 , 11-Дек-17, (5) –3

Компании Intel и Hyper представили проект Kata Containers, Crazy Alex, 15:09 , 11-Дек-17, (8) +1

Компании Intel и Hyper представили проект Kata Containers, пох, 15:17 , 11-Дек-17, (9) –2

Компании Intel и Hyper представили проект Kata Containers, Crazy Alex, 15:59 , 11-Дек-17, (13)

Компании Intel и Hyper представили проект Kata Containers, пох, 16:50 , 11-Дек-17, (16) –3

Компании Intel и Hyper представили проект Kata Containers, Crazy Alex, 20:10 , 11-Дек-17, (27)

Компании Intel и Hyper представили проект Kata Containers, ., 05:00 , 12-Дек-17, (34)
Компании Intel и Hyper представили проект Kata Containers, Аноним, 07:04 , 12-Дек-17, (35) –1

Компании Intel и Hyper представили проект Kata Containers, Аноним, 15:00 , 11-Дек-17, (7)
Компании Intel и Hyper представили проект Kata Containers, Аноним, 15:57 , 11-Дек-17, (12) +2
Компании Intel и Hyper представили проект Kata Containers, Аноним, 16:26 , 11-Дек-17, (14) +1

Компании Intel и Hyper представили проект Kata Containers, Аноним, 18:14 , 11-Дек-17, (21)
Компании Intel и Hyper представили проект Kata Containers, EHLO, 20:55 , 11-Дек-17, (28)

Компании Intel и Hyper представили проект Kata Containers, Аноним, 21:24 , 11-Дек-17, (31)

Компании Intel и Hyper представили проект Kata Containers, Led, 22:08 , 11-Дек-17, (32) +4

Компании Intel и Hyper представили проект Kata Containers, Аноним, 08:42 , 13-Дек-17, (46) –1

Компании Intel и Hyper представили проект Kata Containers, ТехнокраД, 22:47 , 11-Дек-17, (33) –1

Компании Intel и Hyper представили проект Kata Containers, пох, 10:00 , 12-Дек-17, (38) –1
Компании Intel и Hyper представили проект Kata Containers, Аноним, 12:57 , 12-Дек-17, (41) +1

Компании Intel и Hyper представили проект Kata Containers, Romik, 13:54 , 12-Дек-17, (42)

Компании Intel и Hyper представили проект Kata Containers, Аноним, 14:43 , 12-Дек-17, (43) –1

Компании Intel и Hyper представили проект Kata Containers, Аноним, 11:36 , 04-Май-18, (47)

Сообщения по теме [Сортировка по ответам | RSS]

1. "Компании Intel и Hyper представили проект Kata Containers" +24 +/–

Сообщение от Аноним (??) on 11-Дек-17, 14:22

Нужно больше контейнеров!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от Аноним (??) on 11-Дек-17, 14:23

> JD.com
Серьёзно? А почему других каких-нибудь мошенников не спросили?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Компании Intel и Hyper представили проект Kata Containers" +2 +/–

Сообщение от Аноним (??) on 11-Дек-17, 14:36

> защищающего от совершения атак, вызванных эксплуатацией уязвимостей в ядре Linux
Ядро Linux можно легко аудитить, в отличие от процессоров Intel, и какие там "особенности реализации" внедрены в аппаратную виртуализацию - только узкому кругу интеловских инженеров ведомо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Компании Intel и Hyper представили проект Kata Containers" –3 +/–

Сообщение от пох on 11-Дек-17, 14:47

чорт, жалко сlear containers - идея была хорошая, и реализация понятная.
В этой модной меганавороченной хрени никто, наверное, не разберется, включая и ее авторов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Компании Intel и Hyper представили проект Kata Containers" +7 +/–

Сообщение от Аноним (??) on 11-Дек-17, 14:49

Как же не спросили? Там длинный список.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Аноним (??) on 11-Дек-17, 15:00

Увидел в новости логотип Магенто и испугался https://duckduckgo.com/?q=magento+logo

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Компании Intel и Hyper представили проект Kata Containers" +1 +/–

Сообщение от Crazy Alex (ok) on 11-Дек-17, 15:09

Ну, прототип от продакшн-решения примерно тем и отличается, что он ясно-понятный. А дальше наворачиваем то, что надо в реальной жизни... и этого "навёрнутого" оказывается процентов 80-90 кода.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Компании Intel и Hyper представили проект Kata Containers" –2 +/–

Сообщение от пох on 11-Дек-17, 15:17

и ты уверен что вот этот весь п-ц кому-то нада в реальной жизни?
запустить единичный стремный контейнер с дополнительным уровнем изоляции - без всяких кубернетесов и прочих чудес, потому что такое ты точно не хочешь на автоматическом проде - это вполне понятная задача из реальной жизни.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Компании Intel и Hyper представили проект Kata Containers" –2 +/–

Сообщение от pavlinux (ok) on 11-Дек-17, 15:49

Minix (IntelME) всё равно дырявый.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "Компании Intel и Hyper представили проект Kata Containers" +2 +/–

Сообщение от Аноним (??) on 11-Дек-17, 15:57

Комментаторы действительно поняли о чем речь, просто прочитав текст новости?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Crazy Alex (ok) on 11-Дек-17, 15:59

Для "единственного контейнера" мне вообще пофигу накладные расходы, обычного KVM хватит.
Я точно уверен, что дело идёт к тому, что в абсолютном большинстве случаев "ручные запуски" контейнеров уйдут, а останутся именно кубернетесы и прочее. Примерно как от явно выделенных процессов ушли к пулам (а потом к пулам потоков) потоков, которые создаются и убиваются какой-то автоматикой. И точно уверен, что с ростом сложности новые уровни безопасности будут нормой, и подход будет "отдетектиили подозрительную активность? Убиваем контейнер и перезапускаем где-то ещё с нуля, а потом (может быть) разбираемся", потому что диагностировать всё это в реальном времени никаких ресурсов не хватит.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "Компании Intel и Hyper представили проект Kata Containers" +1 +/–

Сообщение от Аноним (??) on 11-Дек-17, 16:26

Нужно как-то всё систематизировать, и в одной статье разжевать. Я уже вообще не ориентируюсь в этой куче контейнеров, и не понимаю, на надо их столько?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Компании Intel и Hyper представили проект Kata Containers" –3 +/–

Сообщение от пох on 11-Дек-17, 16:50

так идея-то была не в этом совсем. Идея была - (чужой) стандартный докеровский или еще чей образ запустить, не разбираясь с его потрохами.
А не сетапить kvm с нуля, потом выковыривать из образа что они там наслесарили и вручную это воспроизводить.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

19. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от анон on 11-Дек-17, 18:07

Ещё Huawei, JD.com, Tencent, China Mobile, как минимум.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

21. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Аноним (??) on 11-Дек-17, 18:14

Хайп.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

26. "Компании Intel и Hyper представили проект Kata Containers" +3 +/–

Сообщение от Ilya Indigo (ok) on 11-Дек-17, 19:29

> Нужно больше контейнеров!
Мусорных. Всё упаковать и вывезти на Apache.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

27. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Crazy Alex (ok) on 11-Дек-17, 20:10

Ну, это у кого какая идея. У меня - что сделать надёжно изолированные друг от друга контейнеры - всё меньше шансов, а быстро поднимать/убивать их хочется. В этом плане затея как раз правильная. Если что-то подобное не предполагать то совершенно непонятно, зачем выбирать то, где "20 мб на контейнер". Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от EHLO on 11-Дек-17, 20:55

Для упрощения, почти не совру: контейнеры в Линуксе сейчас одни. Сабж к контейнерам не относится, опять почти не соврал.
Начать можно отсюда https://lwn.net/Articles/531114/

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

31. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Аноним (??) on 11-Дек-17, 21:24

Вот это годнота.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Компании Intel и Hyper представили проект Kata Containers" +4 +/–

Сообщение от Led (ok) on 11-Дек-17, 22:08

> Вот это годнота.
| tr д в

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

33. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от ТехнокраД on 11-Дек-17, 22:47

Чего только не придумают чтобы не юзать rkt, там ведь, все доступно из коробки через stages, плюс кроме этого в комплекте с SELinux получается вполне продакшен решение. Другое дело что есть некоторые огрничения при работе в связке с k8s, но это уже отдельная тема, надо активней пинать по ишам разрабо k8s и ребят из coreos.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от . on 12-Дек-17, 05:00

>Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично.
Может Vagrant тогда?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

35. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от Аноним (??) on 12-Дек-17, 07:04

Быстро запускать контейнеры это к kvm, из соспенда стартует как раз за <100мс

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

38. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от пох on 12-Дек-17, 10:00

> Чего только не придумают чтобы не юзать rkt,
не нужно ничего придумывать, чтобы "не юзать" еще одну ненужно-ненужно обертку вокруг lxc, сделанную в режиме "зато не докер!"
> там ведь, все доступно из коробки через stages,
кроме самого rkt, который из коробки только в неведомой зверушке. При этом https://github.com/rkt/rkt/blob/master/Documentation/running...
How does it work?
It leverages the work done by Intel with their Clear Containers system.
это я и без rkt могу (и да, перед этим там длинный список того, что у них в таком режиме не работает) - а вот сможет ли теперь что-нибудь rkt, когда интел забьет на старый проект?
> плюс кроме этого в комплекте с SELinux получается вполне продакшен решение.
на продакшн обычно некогда ковыряться с audit2allow "угадай что этой твари опять надо" и негде хранить терабайты мусора недоделанного линуксного audit.log.
К тому же контейнеры у нас такие контейнеры: https://nvd.nist.gov/vuln/detail/CVE-2015-1334
Эту дырку закрыли - новых понаделают.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

40. "Компании Intel и Hyper представили проект Kata Containers" +1 +/–

Сообщение от Аноним (??) on 12-Дек-17, 11:54

Зато можно встроить пару свежих, оптимизированных бэкдоров в неведому фигню от интела. Все-равно код этой лабуды никто кроме интеоловских вассалов не будет.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

41. "Компании Intel и Hyper представили проект Kata Containers" +1 +/–

Сообщение от Аноним (??) on 12-Дек-17, 12:57

>k8s
накой хрен этот вендорлочный монстр нужен?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

42. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Romik (??) on 12-Дек-17, 13:54

ну хоть не docker swarm

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

43. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от Аноним (??) on 12-Дек-17, 14:43

так сварм, как часть докера, это наоборот красотуля, хотя с ростом проекта глюков всё больше

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

44. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Аноним (??) on 12-Дек-17, 14:49

Ядро линукс можно аудитить 100 лет подряд, и все равно багов останется больше чем в микропрошивке интел.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

45. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от Аноним (??) on 13-Дек-17, 00:30

не кати баллоны на миникс.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

46. "Компании Intel и Hyper представили проект Kata Containers" –1 +/–

Сообщение от Аноним (??) on 13-Дек-17, 08:42

sed ниасилил, да? ))

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

47. "Компании Intel и Hyper представили проект Kata Containers" +/–

Сообщение от Аноним (??) on 04-Май-18, 11:36

"Во-первых, это красиво"

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	1. "Компании Intel и Hyper представили проект Kata Containers"	+24 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 14:22
	Нужно больше контейнеров!
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 14:23
	> JD.com Серьёзно? А почему других каких-нибудь мошенников не спросили?
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Компании Intel и Hyper представили проект Kata Containers"	+2 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 14:36
	> защищающего от совершения атак, вызванных эксплуатацией уязвимостей в ядре Linux Ядро Linux можно легко аудитить, в отличие от процессоров Intel, и какие там "особенности реализации" внедрены в аппаратную виртуализацию - только узкому кругу интеловских инженеров ведомо.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Компании Intel и Hyper представили проект Kata Containers"	–3 +/–
	Сообщение от пох on 11-Дек-17, 14:47
	чорт, жалко сlear containers - идея была хорошая, и реализация понятная. В этой модной меганавороченной хрени никто, наверное, не разберется, включая и ее авторов.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Компании Intel и Hyper представили проект Kata Containers"	+7 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 14:49
	Как же не спросили? Там длинный список.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	7. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Аноним (??) on 11-Дек-17, 15:00
	Увидел в новости логотип Магенто и испугался https://duckduckgo.com/?q=magento+logo
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Компании Intel и Hyper представили проект Kata Containers"	+1 +/–
	Сообщение от Crazy Alex (ok) on 11-Дек-17, 15:09
	Ну, прототип от продакшн-решения примерно тем и отличается, что он ясно-понятный. А дальше наворачиваем то, что надо в реальной жизни... и этого "навёрнутого" оказывается процентов 80-90 кода.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	9. "Компании Intel и Hyper представили проект Kata Containers"	–2 +/–
	Сообщение от пох on 11-Дек-17, 15:17
	и ты уверен что вот этот весь п-ц кому-то нада в реальной жизни? запустить единичный стремный контейнер с дополнительным уровнем изоляции - без всяких кубернетесов и прочих чудес, потому что такое ты точно не хочешь на автоматическом проде - это вполне понятная задача из реальной жизни.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "Компании Intel и Hyper представили проект Kata Containers"	–2 +/–
	Сообщение от pavlinux (ok) on 11-Дек-17, 15:49
	Minix (IntelME) всё равно дырявый.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	12. "Компании Intel и Hyper представили проект Kata Containers"	+2 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 15:57
	Комментаторы действительно поняли о чем речь, просто прочитав текст новости?
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Crazy Alex (ok) on 11-Дек-17, 15:59
	Для "единственного контейнера" мне вообще пофигу накладные расходы, обычного KVM хватит. Я точно уверен, что дело идёт к тому, что в абсолютном большинстве случаев "ручные запуски" контейнеров уйдут, а останутся именно кубернетесы и прочее. Примерно как от явно выделенных процессов ушли к пулам (а потом к пулам потоков) потоков, которые создаются и убиваются какой-то автоматикой. И точно уверен, что с ростом сложности новые уровни безопасности будут нормой, и подход будет "отдетектиили подозрительную активность? Убиваем контейнер и перезапускаем где-то ещё с нуля, а потом (может быть) разбираемся", потому что диагностировать всё это в реальном времени никаких ресурсов не хватит.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	14. "Компании Intel и Hyper представили проект Kata Containers"	+1 +/–
	Сообщение от Аноним (??) on 11-Дек-17, 16:26
	Нужно как-то всё систематизировать, и в одной статье разжевать. Я уже вообще не ориентируюсь в этой куче контейнеров, и не понимаю, на надо их столько?
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Компании Intel и Hyper представили проект Kata Containers"	–3 +/–
	Сообщение от пох on 11-Дек-17, 16:50
	так идея-то была не в этом совсем. Идея была - (чужой) стандартный докеровский или еще чей образ запустить, не разбираясь с его потрохами. А не сетапить kvm с нуля, потом выковыривать из образа что они там наслесарили и вручную это воспроизводить.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	19. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от анон on 11-Дек-17, 18:07
	Ещё Huawei, JD.com, Tencent, China Mobile, как минимум.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	21. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Аноним (??) on 11-Дек-17, 18:14
	Хайп.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	26. "Компании Intel и Hyper представили проект Kata Containers"	+3 +/–
	Сообщение от Ilya Indigo (ok) on 11-Дек-17, 19:29
	> Нужно больше контейнеров! Мусорных. Всё упаковать и вывезти на Apache.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	27. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Crazy Alex (ok) on 11-Дек-17, 20:10
	Ну, это у кого какая идея. У меня - что сделать надёжно изолированные друг от друга контейнеры - всё меньше шансов, а быстро поднимать/убивать их хочется. В этом плане затея как раз правильная. Если что-то подобное не предполагать то совершенно непонятно, зачем выбирать то, где "20 мб на контейнер". Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	28. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от EHLO on 11-Дек-17, 20:55
	Для упрощения, почти не совру: контейнеры в Линуксе сейчас одни. Сабж к контейнерам не относится, опять почти не соврал. Начать можно отсюда https://lwn.net/Articles/531114/
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	31. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Аноним (??) on 11-Дек-17, 21:24
	Вот это годнота.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	32. "Компании Intel и Hyper представили проект Kata Containers"	+4 +/–
	Сообщение от Led (ok) on 11-Дек-17, 22:08
	> Вот это годнота. \| tr д в
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	33. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от ТехнокраД on 11-Дек-17, 22:47
	Чего только не придумают чтобы не юзать rkt, там ведь, все доступно из коробки через stages, плюс кроме этого в комплекте с SELinux получается вполне продакшен решение. Другое дело что есть некоторые огрничения при работе в связке с k8s, но это уже отдельная тема, надо активней пинать по ишам разрабо k8s и ребят из coreos.
	Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	34. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от . on 12-Дек-17, 05:00
	>Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично. Может Vagrant тогда?
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	35. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от Аноним (??) on 12-Дек-17, 07:04
	Быстро запускать контейнеры это к kvm, из соспенда стартует как раз за <100мс
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	38. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от пох on 12-Дек-17, 10:00
	> Чего только не придумают чтобы не юзать rkt, не нужно ничего придумывать, чтобы "не юзать" еще одну ненужно-ненужно обертку вокруг lxc, сделанную в режиме "зато не докер!" > там ведь, все доступно из коробки через stages, кроме самого rkt, который из коробки только в неведомой зверушке. При этом https://github.com/rkt/rkt/blob/master/Documentation/running... How does it work? It leverages the work done by Intel with their Clear Containers system. это я и без rkt могу (и да, перед этим там длинный список того, что у них в таком режиме не работает) - а вот сможет ли теперь что-нибудь rkt, когда интел забьет на старый проект? > плюс кроме этого в комплекте с SELinux получается вполне продакшен решение. на продакшн обычно некогда ковыряться с audit2allow "угадай что этой твари опять надо" и негде хранить терабайты мусора недоделанного линуксного audit.log. К тому же контейнеры у нас такие контейнеры: https://nvd.nist.gov/vuln/detail/CVE-2015-1334 Эту дырку закрыли - новых понаделают.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	40. "Компании Intel и Hyper представили проект Kata Containers"	+1 +/–
	Сообщение от Аноним (??) on 12-Дек-17, 11:54
	Зато можно встроить пару свежих, оптимизированных бэкдоров в неведому фигню от интела. Все-равно код этой лабуды никто кроме интеоловских вассалов не будет.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	41. "Компании Intel и Hyper представили проект Kata Containers"	+1 +/–
	Сообщение от Аноним (??) on 12-Дек-17, 12:57
	>k8s накой хрен этот вендорлочный монстр нужен?
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	42. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Romik (??) on 12-Дек-17, 13:54
	ну хоть не docker swarm
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	43. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от Аноним (??) on 12-Дек-17, 14:43
	так сварм, как часть докера, это наоборот красотуля, хотя с ростом проекта глюков всё больше
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	44. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Аноним (??) on 12-Дек-17, 14:49
	Ядро линукс можно аудитить 100 лет подряд, и все равно багов останется больше чем в микропрошивке интел.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	45. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от Аноним (??) on 13-Дек-17, 00:30
	не кати баллоны на миникс.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору