Kata 在 容器注入工作负载 中使用 Istio (kata容器架构)

Kata Containers是 Intel Clear Containers 和 Hyper runV 两个现有开源项目的合并，致力于创建一种轻量级虚拟机 (VM) 的标准实现，让其运行起来如同普通容器一般的同时，还可以提供虚拟机的工作负载隔离和安全优势。基于上面的定义，我很自然地想到如何在中实现 Kata Containers 作为多个容器运行时之一来注入工作负载，好消息是我在我的环境中成功部署了它。这篇文章将介绍我在 Istio 中使用 Kata 容器注入工作负载的实践过程。