基于Kata Containers与iSulad的云容器实践解析

在4月9号结束的 OpenStack 基金会董事会议上，董事们投票批准了 Kata Containers 成为基金会旗下第一个新的顶级开放基础设施（Open Infrastructure）项目，这是该项目的一个重要里程碑。

作为Kata Containers的初创成员之一，华为拥有Kata Containers架构委员会五席位之一和三位maintainer，贡献了支持CNI网络接口、Host Cgroups等特性，参与核心代码重构，并已提交上百个patch，代码贡献量超过3万行，全球排名稳定保持在前四。

2017年，华为EulerOS iSula技术团队成功将Kata Containers集成到iSula容器平台，并于18年初应用于华为云容器服务，推出基于iSulad容器引擎 + Kata Containers的商用容器服务——华为云容器实例CCI（Cloud Container Instance），也是业界首个Serverless架构的云容器服务，正是得益于Kata Containers，使之前一直困扰用户的容器安全问题迎刃而解。

本文将重点介绍基于iSulad容器引擎和Kata Containers如何打造安全、高性能的云容器实例服务。

首先了解华为iSula容器平台，这是华为自研的容器平台，支持双容器引擎和五种不同的容器模式。