標簽[kata-containers] - 堆棧內存溢出

[英]How to upgrade containerd on Ubuntu

我正在嘗試在我自己的機器上運行 Kata Container 2.4.3。但是，當我使用 containerd v1.2.10 時，Kata Containers 2.4.3 與 contaienrd v1.5.2 兼容。是否有任何解決方案可以在 Ubuntu 16.04 上升級 contai ...

如何對卡在 ContainerCreating 的 pod 進行故障排除

[英]How can I troubleshoot pod stuck at ContainerCreating

我正在嘗試對失敗的 pod 進行故障排除，但我無法收集足夠的信息來執行此操作。希望有人可以提供幫助。 [server-001 ~]$ kubectl get pods sandboxed-nginx-98bb68c4d-26ljd [server-001 ~]$ kubectl 日志 s ...

k8s - 嵌套的 Firecracker 環境

[英]k8s - Nested Firecracker Environments

對不起，如果這個問題聽起來“令人費解”，但它就在這里...... 我目前正在設計一個基於 Firecracker 和 Kata-containers 的 k8s 解決方案。我希望環境盡可能隔離/安全。我對此的想法是：將 k8s master 部署為具有 API-server、Contr ...

我們可以使用 Kata Container 運行時設置 Knative 集群嗎？

[英]Can we setup Knative cluster with Kata Container runtime?

我是輕量級虛擬機的新手。我將使用 Kata Container Runtime 安裝 Knative。是否可以？我知道 Kubernetes 與 Kata Container 運行時一起工作。但是，Knative 能正常工作嗎？ ...

kata 容器是否替代了 Kube.netes 中的 Docker？

[英]Does kata container substitute Docker in Kubernetes?

我之前用Docker部署過Kube.netes。我在使用 Kata Container 部署 K8s 時遇到了問題。 kata 容器是否完全取代了 Kube.netes 中的 Docker？所以我必須從我的節點卸載 Docker 才能讓它工作？我現在很困惑。 ...

如何卸載kata容器？

[英]How to uninstall kata containers?

文檔中提供了多種安裝 kata 容器的方法。但是，是否提供了卸載 kata 的工具？我想刪除 kata 安裝在我電腦上的所有東西，這樣我就可以重新開始安裝了。 ...

如果容器不與主機共享內核，解析 cgroup 文件是否可行？

[英]Is parsing cgroup files for stats viable if the container is not sharing the kernel with host?

在主機上的 cgroup 文件中找到的統計信息，如果容器不與主機共享內核，它們是否可靠？我問這個是因為雖然它對 docker 來說是可靠的，但 K8s 支持多個運行時 - 有些提供帶有自己內核的容器，我應該依賴運行時守護進程來獲取統計信息還是我可以繞過它們並仍然查看 cgroup 文件. ...

執行“sudo kata-runtime kata-check”時，顯示“文件/usr/share/kata-containers/vmlinuz.container不存在”

[英]When execute "sudo kata-runtime kata-check", it shows " file /usr/share/kata-containers/vmlinuz.container does not exist"

首先，我使用以下命令安裝 qemu-2.11.1：然后我在 kata-containers/runtime 中執行命令：在這些事情之后，我剛剛檢查了環境是否適合kata-container。但它顯示：我發現 /usr/share/kata-containers 根本不存在。我搜 ...

AWS爆竹如何處理vcpu？

[英]How aws firecracker handles vcpu?

我在aws firecracker中發出了以下命令來配置VM。我的主機中只有8個vcpu。在Kubernetes中，如果我們嘗試使用主機中的vcpu大於max vcpu配置的Pod，它將移至掛起狀態。但鞭炮未顯示任何錯誤或警告它僅啟動了vm。有人請解釋鞭炮如何處理vcp ...

卡塔1.6.2依賴鏈斷開

[英]Kata 1.6.2 dependency chain broken

Kata 1.6.2發布頁面在這里： https : //github.com/kata-containers/runtime/releases/tag/1.6.2 我們正在嘗試使用kata的最新穩定版本1.6，但在嘗試安裝該軟件包時遇到了以下依賴項錯誤。 https://imgu ...

kata 容器可以用作沙箱來運行不受信任的代碼嗎？

[英]Can kata containers be used as a sandbox to run untrusted code?

Kata 容器試圖通過提供更多的隔離來使容器安全。輕量級虛擬機 (VM) 的感覺和性能類似於容器，但提供了 VM 的工作負載隔離和安全優勢。如果我正在構建一個操場/代碼小提琴（類似於ideone ），它們是否足夠安全以編譯和運行不受信任的代碼？這是此類容器的良好/預期用途嗎？ ...

我應該在Kubernetes面前添加DMZ嗎？

[英]Should I add a DMZ in front of Kubernetes?

Kubernetes Ingress是否足夠安全，以避免在Kubernetes面前添加DMZ以暴露Pods和服務？如果有人“入侵”Pod，會發生什么？謝謝。 ...

Kata 容器與 gVisor？

[英]Kata Containers vs gVisor?

據我了解， Kata Containers Kata Container 構建了輕量級虛擬機 (VM) 的標准實現，它們的感覺和性能類似於容器，但提供了 VM 的工作負載隔離和安全優勢另一方面， gvisor gVisor 是容器的用戶空間內核。它限制了應用程序可以訪問的主機內 ...