据我了解,Kata Containers 是一个实现轻量级虚拟机(VMs)的标准化方案,其感觉和表现类似于容器,但提供了 VMs 的工作负载隔离和安全优势。
另一方面,gvisor 是容器的用户空间内核。它限制了应用程序可以访问的主机内核表面,同时仍然使应用程序能够访问其所需的所有功能。
据我所知,这两种技术都试图将 Linux 空间 添加到容器中以增强安全性。
我的问题是它们之间有何不同?它们的功能是否存在重叠?
另一方面,gvisor 是容器的用户空间内核。它限制了应用程序可以访问的主机内核表面,同时仍然使应用程序能够访问其所需的所有功能。
据我所知,这两种技术都试图将 Linux 空间 添加到容器中以增强安全性。
我的问题是它们之间有何不同?它们的功能是否存在重叠?
{[用户空间+ 客户机内核空间] + 内核空间}
。然而,Kata容器提供了{用户空间 + 内核空间}
? - Suresh Vishnoi