仮想マシンをベースにしたセキュアなコンテナ実装「Kata Containers」がバージョン1.0に到達。OpenStack Foundationが開発
仮想マシンをベースにコンテナ標準仕様であるOCI（Open Container Initiative）に準拠することで、ハイパーバイザのような堅牢さを備えつつコンテナのように軽量で、しかも既存のDockerなどのコンテナイメージをそのまま実行できるコンテナ実装「Kata Containers」がバージョン1.0に到達したことが発表されました。
Kata Containersは、OpenStack Foundationが2017年12月に開発プロジェクトを発表したもの。インテルCPUの特性を生かしたセキュリティ機能を特徴とするClear Containersと、CPUとハイパーバイザに対応するコンテナ実装であるrunVの実装を組み合わせて開発が進められていました。
仮想化ハイパーバイザをベースにすることでセキュアなコンテナランタイムに
最大の特徴は、Kata ContainerがLightweight Hypervisorと説明されているように、仮想化ハイパーバイザをベースにコンテナランタイム向けに軽量化したことです。仮想マシンと同等の高い分離機能と堅牢性を備えた、よりセキュアなコンテナランタイムを実現しました。
そのうえでコンテナランタイムの標準であるOCIと、Kubernetesとコンテナランタイムとの標準インターフェイスであるCRI（Container Runtime Interface）にも準拠したことで、既存のコンテナのエコシステムにそのまま組み込むことが可能になっています。
これにより、仮想マシン上で動作していたアプリケーションをコンテナへと移行しやすい環境の構築や、Kubernetesでマルチテナントなどを実現する上で欠かせない、コンテナ同士がしっかりと分離された環境の構築を実現します。
ちなみに、Googleがオープンソースで公開したgVisorも高い分離機能を実現するコンテナランタイムです。しかしgVisorは従来のコンテナランタイムの実装をベースに、サンドボックスと呼ばれる高い分離機能を実装する実装を加えたアプローチとっているため、Kata Containerとは対照的な存在といえます。
カテゴリ Docker / コンテナ / 仮想化
タグ Docker , Kubernetes , OpenStack , コンテナ型仮想化
あわせてお読みください
前の記事
SaaSのAPIエコシステム構築、できるだけ短期間で実現するには？［PR］
Junichi Niino（jniino）
