TGViewer
k8s (in)security k8s (in)security @k8security · 13.3K subscribers
Post #439 1.99K
Совсем недавно пришлось немного поработать с таким Container Runtime для Kubernetes как kata-containers. Если кто не слышал о таком, то его отличительной чертой является то, что вместо классического Linux контейнера, он запускает microVM и базируется на Kernel-based Virtual Machine (KVM).

Что важно о нем знать:
1) На выбор он предлагает аж 4 hypervisor: ACRN, Cloud Hypervisor, Firecracker и QEMU.
2) Если хотите с этим работать в VM (касается сразу всех managed Kubernetes), то должна быть активирована nested virtualization. И этого я не нашел ни у кого в managed k8s услугах.

Как можно поиграться с этим дома на VM или на bare metal в AWS или GCP можно посмотреть в статье "Setting up a Development Environment for Firecracker".

Так что будьте внимательны если засматриваетесь на данный Container Runtime и помните что можно работать сразу с несколькими рантаймами.

P.S. Напомню про пост про побег из Kata ;)
More from @k8security
  1. Oct 16, 2026В своей статье Kubernetes Ingress vs Gateway API Isovalent сравнивает Kubernetes Ingress и…
  2. Oct 15, 2026kern — rootless-контейнерный runtime без постоянного демона. Запускает OCI-образы, предлаг…
  3. Oct 14, 2026В прошлом году мы уже рассказывали про Zeroday Cloud от WIZ. В этом году мероприятие повто…
  4. Oct 13, 2026Microsoft также не проходит мимо темы изоляции/ограничения AI-агентов. Microsoft eXecution…
  5. Oct 12, 2026Завтра в рамках отраслевого форума по информационной безопасности ITSEC 2026 наша команда…
  6. Oct 12, 2026Kubernetes продолжает переход на cgroup v2, а поддержка cgroup v1 постепенно уходит в прош…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →