了解華為云最新動態(tài)
【荷蘭，阿姆斯特丹，2023年4月21日】今天，在荷蘭阿姆斯特丹舉辦的KubeCon + CloudNativeCon Europe 2023云原生峰會上，CNCF董事、華為首席開源聯(lián)絡官任旭東宣布，云原生多沙箱容器運行時Kuasar正式開源（項目地址：https://github.com/kuasar-io/kuasar）。
Kuasar是華為云在容器運行時層面技術積累和探索的表現(xiàn)，其開源標志著華為云在該層面的技術和生態(tài)布局進一步完善。該項目計劃后續(xù)捐贈給CNCF，以促進云原生技術的發(fā)展。
生態(tài)合作
華為云一直積極參與并推動云原生技術發(fā)展，已先后發(fā)布智能邊緣項目KubeEdge、批量計算項目Volcano、多云容器編排項目Karmada等一批優(yōu)秀云原生開源項目，受到開源社區(qū)的廣泛歡迎和肯定。
Kuasar項目由華為云、中國農(nóng)業(yè)銀行以及openEuler社區(qū)、WasmEdge社區(qū)和Quark Containers社區(qū)等聯(lián)合發(fā)起，既有企業(yè)在容器運行時領域的技術積累和生產(chǎn)實踐，又有開源社區(qū)在沙箱隔離技術層面的前沿探索和發(fā)展洞察，可以為企業(yè)和開發(fā)者提供詳實有效的實踐指導與幫助。使用Kuasar，企業(yè)和開發(fā)者可以打破此前集群維度的沙箱壁壘，構建運維便捷、安全隔離、高效低噪的多沙箱容器資源池，滿足云原生全場景下業(yè)務對容器運行時的訴求。
“Kuasar的開源將為廣大開發(fā)者提供更多的選擇和支持，為用戶帶來更高效、完善、靈活的云原生場景容器解決方案。"
—— 華為首席開源聯(lián)絡官 任旭東
“Kuasar 能同時無縫調(diào)度包括 WasmEdge 在內(nèi)的多種安全應用容器。這是 WasmEdge 用戶，尤其是搭建微服務、邊緣應用與 AI 大模型應用的開發(fā)者一直在尋找的解決方案?！?/p>
—— WasmEdge項目創(chuàng)始人 Michael Yuan
“openEuler是全場景化的操作系統(tǒng)，但云、邊、端對容器基礎設施有差異化訴求。Kuasar創(chuàng)新性支持多種沙箱混合部署、連接不同生態(tài)系統(tǒng)，滿足多樣化場景的要求，助力openEuler伙伴實現(xiàn)靈活、多樣的容器化底座?！?/p>
—— openEuler技術委員會主席 胡欣蔚
Kuasar介紹
隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入，企業(yè)業(yè)務愈益關注云上創(chuàng)新和精益運營，“深度云化”對云原生技術提出了更高的要求。為了滿足企業(yè)在云原生場景下的訴求，業(yè)界出現(xiàn)了多種容器隔離技術——我們統(tǒng)一稱之為“沙箱”：包括基于內(nèi)核的原生容器沙箱、基于輕量級虛擬化技術的microVM沙箱、基于進程級虛擬化的App Kernel沙箱，以及新興的WebAssembly沙箱。然而，在實際的生產(chǎn)落地過程中，應用云原生的沙箱技術仍面臨如下挑戰(zhàn)：
各類云原生場景對沙箱提出更高要求：沙箱技術各有優(yōu)劣，單一沙箱無法同時滿足用戶云上業(yè)務對安全隔離、極速低噪、標準通用等多個維度的要求，如何實現(xiàn)云原生業(yè)務場景全覆蓋成為越來越多企業(yè)面臨的問題。
支持多類沙箱帶來運維壓力顯著上升：當前業(yè)界沙箱技術對接容器運行時的實現(xiàn)缺乏統(tǒng)一開發(fā)框架，因此關鍵日志、重要事件、沙箱管理邏輯等均存在差異，新引入沙箱的同時運維壓力陡增。
Kuasar結合了華為云多年生產(chǎn)業(yè)務實踐以及對沙箱技術發(fā)展的思考，基于業(yè)界新興的沙箱接口實現(xiàn)。在保留傳統(tǒng)容器運行時功能的基礎上，通過全面Rust化以及優(yōu)化管理模型和框架等手段，進一步降低管理開銷、簡化調(diào)用鏈路，靈活擴展對業(yè)界主流沙箱技術的支持，實現(xiàn)云原生業(yè)務場景全覆蓋。此外，通過支持多安全沙箱共節(jié)點部署，Kuasar可以充分利用節(jié)點資源、降本增效，為用戶提供更安全高效的沙箱場景解決方案。
Kuasar項目全景
未來可期
目前，在南向沙箱層面，Kuasar已經(jīng)支持包括Cloud-Hypervisor（MicroVM類）、WasmEdge（Wasm類）、StratoVirt（MicroVM類）、Quark（App Kernel）在內(nèi)的多類主流安全沙箱，Kuasar與openEuler、WasmEdge社區(qū)的深度合作正在進行中，Kuasar項目也期待與更多沙箱項目或社區(qū)開展合作，持續(xù)完善對各類主流沙箱技術的支持。
在北向接口層面，Kuasar正在與業(yè)界主流容器運行時containerd聯(lián)合構建最新的沙箱接口標準，已經(jīng)加入containerd v2.0的版本路標；此外，openEuler社區(qū)的輕量級容器引擎iSulad項目也已經(jīng)完成與Kuasar項目的對接。
面向未來，作為一個開放和可擴展的多沙箱容器運行時，Kuasar將發(fā)揮沙箱接口的優(yōu)勢，擁抱業(yè)界最新的DRA(Dynamic Resource Allocation)、CDI(Container Device Interface)等管理接口，為云原生場景帶來更安全、高效、便捷的容器解決方案，為云原生應用提供更全面的保障。