了解華為云最新動(dòng)態(tài)
【荷蘭，阿姆斯特丹，2023年4月21日】今天，在荷蘭阿姆斯特丹舉辦的KubeCon + CloudNativeCon Europe 2023云原生峰會(huì)上，CNCF董事、華為首席開(kāi)源聯(lián)絡(luò)官任旭東宣布，云原生多沙箱容器運(yùn)行時(shí)Kuasar正式開(kāi)源（項(xiàng)目地址：https://github.com/kuasar-io/kuasar）。
Kuasar是華為云在容器運(yùn)行時(shí)層面技術(shù)積累和探索的表現(xiàn)，其開(kāi)源標(biāo)志著華為云在該層面的技術(shù)和生態(tài)布局進(jìn)一步完善。該項(xiàng)目計(jì)劃后續(xù)捐贈(zèng)給CNCF，以促進(jìn)云原生技術(shù)的發(fā)展。
生態(tài)合作
華為云一直積極參與并推動(dòng)云原生技術(shù)發(fā)展，已先后發(fā)布智能邊緣項(xiàng)目KubeEdge、批量計(jì)算項(xiàng)目Volcano、多云容器編排項(xiàng)目Karmada等一批優(yōu)秀云原生開(kāi)源項(xiàng)目，受到開(kāi)源社區(qū)的廣泛歡迎和肯定。
Kuasar項(xiàng)目由華為云、中國(guó)農(nóng)業(yè)銀行以及openEuler社區(qū)、WasmEdge社區(qū)和Quark Containers社區(qū)等聯(lián)合發(fā)起，既有企業(yè)在容器運(yùn)行時(shí)領(lǐng)域的技術(shù)積累和生產(chǎn)實(shí)踐，又有開(kāi)源社區(qū)在沙箱隔離技術(shù)層面的前沿探索和發(fā)展洞察，可以為企業(yè)和開(kāi)發(fā)者提供詳實(shí)有效的實(shí)踐指導(dǎo)與幫助。使用Kuasar，企業(yè)和開(kāi)發(fā)者可以打破此前集群維度的沙箱壁壘，構(gòu)建運(yùn)維便捷、安全隔離、高效低噪的多沙箱容器資源池，滿足云原生全場(chǎng)景下業(yè)務(wù)對(duì)容器運(yùn)行時(shí)的訴求。
“Kuasar的開(kāi)源將為廣大開(kāi)發(fā)者提供更多的選擇和支持，為用戶帶來(lái)更高效、完善、靈活的云原生場(chǎng)景容器解決方案。"
—— 華為首席開(kāi)源聯(lián)絡(luò)官 任旭東
“Kuasar 能同時(shí)無(wú)縫調(diào)度包括 WasmEdge 在內(nèi)的多種安全應(yīng)用容器。這是 WasmEdge 用戶，尤其是搭建微服務(wù)、邊緣應(yīng)用與 AI 大模型應(yīng)用的開(kāi)發(fā)者一直在尋找的解決方案?！?/p>
—— WasmEdge項(xiàng)目創(chuàng)始人 Michael Yuan
“openEuler是全場(chǎng)景化的操作系統(tǒng)，但云、邊、端對(duì)容器基礎(chǔ)設(shè)施有差異化訴求。Kuasar創(chuàng)新性支持多種沙箱混合部署、連接不同生態(tài)系統(tǒng)，滿足多樣化場(chǎng)景的要求，助力openEuler伙伴實(shí)現(xiàn)靈活、多樣的容器化底座。”
—— openEuler技術(shù)委員會(huì)主席 胡欣蔚
Kuasar介紹
隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入，企業(yè)業(yè)務(wù)愈益關(guān)注云上創(chuàng)新和精益運(yùn)營(yíng)，“深度云化”對(duì)云原生技術(shù)提出了更高的要求。為了滿足企業(yè)在云原生場(chǎng)景下的訴求，業(yè)界出現(xiàn)了多種容器隔離技術(shù)——我們統(tǒng)一稱之為“沙箱”：包括基于內(nèi)核的原生容器沙箱、基于輕量級(jí)虛擬化技術(shù)的microVM沙箱、基于進(jìn)程級(jí)虛擬化的App Kernel沙箱，以及新興的WebAssembly沙箱。然而，在實(shí)際的生產(chǎn)落地過(guò)程中，應(yīng)用云原生的沙箱技術(shù)仍面臨如下挑戰(zhàn)：
各類云原生場(chǎng)景對(duì)沙箱提出更高要求：沙箱技術(shù)各有優(yōu)劣，單一沙箱無(wú)法同時(shí)滿足用戶云上業(yè)務(wù)對(duì)安全隔離、極速低噪、標(biāo)準(zhǔn)通用等多個(gè)維度的要求，如何實(shí)現(xiàn)云原生業(yè)務(wù)場(chǎng)景全覆蓋成為越來(lái)越多企業(yè)面臨的問(wèn)題。
支持多類沙箱帶來(lái)運(yùn)維壓力顯著上升：當(dāng)前業(yè)界沙箱技術(shù)對(duì)接容器運(yùn)行時(shí)的實(shí)現(xiàn)缺乏統(tǒng)一開(kāi)發(fā)框架，因此關(guān)鍵日志、重要事件、沙箱管理邏輯等均存在差異，新引入沙箱的同時(shí)運(yùn)維壓力陡增。
Kuasar結(jié)合了華為云多年生產(chǎn)業(yè)務(wù)實(shí)踐以及對(duì)沙箱技術(shù)發(fā)展的思考，基于業(yè)界新興的沙箱接口實(shí)現(xiàn)。在保留傳統(tǒng)容器運(yùn)行時(shí)功能的基礎(chǔ)上，通過(guò)全面Rust化以及優(yōu)化管理模型和框架等手段，進(jìn)一步降低管理開(kāi)銷、簡(jiǎn)化調(diào)用鏈路，靈活擴(kuò)展對(duì)業(yè)界主流沙箱技術(shù)的支持，實(shí)現(xiàn)云原生業(yè)務(wù)場(chǎng)景全覆蓋。此外，通過(guò)支持多安全沙箱共節(jié)點(diǎn)部署，Kuasar可以充分利用節(jié)點(diǎn)資源、降本增效，為用戶提供更安全高效的沙箱場(chǎng)景解決方案。
Kuasar項(xiàng)目全景
未來(lái)可期
目前，在南向沙箱層面，Kuasar已經(jīng)支持包括Cloud-Hypervisor（MicroVM類）、WasmEdge（Wasm類）、StratoVirt（MicroVM類）、Quark（App Kernel）在內(nèi)的多類主流安全沙箱，Kuasar與openEuler、WasmEdge社區(qū)的深度合作正在進(jìn)行中，Kuasar項(xiàng)目也期待與更多沙箱項(xiàng)目或社區(qū)開(kāi)展合作，持續(xù)完善對(duì)各類主流沙箱技術(shù)的支持。
在北向接口層面，Kuasar正在與業(yè)界主流容器運(yùn)行時(shí)containerd聯(lián)合構(gòu)建最新的沙箱接口標(biāo)準(zhǔn)，已經(jīng)加入containerd v2.0的版本路標(biāo)；此外，openEuler社區(qū)的輕量級(jí)容器引擎iSulad項(xiàng)目也已經(jīng)完成與Kuasar項(xiàng)目的對(duì)接。
面向未來(lái)，作為一個(gè)開(kāi)放和可擴(kuò)展的多沙箱容器運(yùn)行時(shí)，Kuasar將發(fā)揮沙箱接口的優(yōu)勢(shì)，擁抱業(yè)界最新的DRA(Dynamic Resource Allocation)、CDI(Container Device Interface)等管理接口，為云原生場(chǎng)景帶來(lái)更安全、高效、便捷的容器解決方案，為云原生應(yīng)用提供更全面的保障。