Под Kubernetes: разбираемся в контейнерных средах выполнения

Тьерри Каррез На: FOSDEM 2020 https://video.fosdem.org/2020/UD2.208... Сегодня задача запуска контейнеров включает в себя множество технологий и уровней абстракции, и понять их или просто угнаться за ними может быть сложно. Как пересекаются CRI-O и containerd? Конкурируют ли контейнеры Kata с Firecracker? Есть ли какая-либо связь между OCI и CRI? Сколько разных значений может иметь «среда выполнения контейнеров»? В этом докладе мы пройдемся по этому коварному морю пересекающихся технологий и аббревиатур, которые отвечают за запуск контейнерных нагрузок, начиная с Kubernetes и заканчивая ядром Linux. Мы представим на высоком уровне, как эти технологии, интерфейсы и уровни абстракции сочетаются и пересекаются, и, надеюсь, проясним, что является спецификацией, а что реализацией, что дополняет друг друга, а что представляет собой альтернативные решения. В этом докладе будут рассмотрены следующие пункты: ❮ul❯ ❮li❯Мир раньше был простым: пример Docker❮/li❯ ❮li❯Интерфейсы: OCI и CRI❮/li❯ ❮li❯Еще несколько элементов головоломки: Podman, Containerd и CRI-O❮/li❯ ❮li❯Изоляция рабочих нагрузок: Kata Containers, GVisor и Firecracker❮/li❯ ❮li❯Вопросы и ответы❮/li❯ ❮/ul❯ Комната: UD2.208 (Decroly) Начало запланировано: 01.02.2020 12:45:00