专注虚拟化的Linuxer

Firecracker 是亚马逊aws最近开源的一个微虚机项目，按照他们的宣传，这是一个轻量的虚拟化技术，旨在为他们的容器服务以及函数服务（无服务器服务）提供一个安全便捷的支持平台。Firecracker翻译过来是鞭炮的意思，可以说这个取名非常的直观有意思，每一个微虚机都如一个鞭炮，小而有爆发力，作为一长串的整体又能够多点开花。FireCracker不同于传统的容器化项目，它由Rust语言...

同KubeVirt类似，著名的云技术公司Mirantis也推出了面向Kubernets的虚拟机管理插件。众所周知，Mirantis最近在从Openstack 平台向Kubernetes平台全面转型，而Virtlet就是一个非常好的体现。话说目前整个互联网都有这个趋势。那Virtlet究竟是什么？首先，它是K8S的一个插件，CRI接口兼容的插件。其次，通过这个插件，我们可以连接libvi...

最近由于工作关系，开始侧重虚拟化在容器系统中的应用，也就是所说的微虚机。 准备创立一个专栏，突然发现创造专栏需要至少15篇原创文章，没办法只好先从这里开始了。在接下了日子，将从代码开始，对微虚机进行全方位的研读解析。专栏初步计划如下：1. 微虚机背景解读虚拟化，容器化，各自的优缺点，以及两者的结合2. 当前微虚机的应用分析cata container， rancher， gvi...

gVisor是google最新推出的一种进程级别的沙箱技术，因为跟Kubernets同一出身，所以天然的兼容于Kubernets的调度管理。沙箱不同于传统的容器以及微虚机，众所周知，容器是通过namespace跟cgroup实现资源隔离，微虚机则通过传统的虚拟化技术（KVM），而gVisor怎是在进程界别实现了系统调用的劫持以及重定向。好处么，很明显，它不需要物理隔离资源的建立这一过程，直接应...

kata-container支持从自动安装，手动安装，脚本安装，snap安装以及源码编译安装等多种方式支持硬件为：Intel VT-x  技术ARM Hyp   模式IBM Power 系统IBM Z mainframesLinux发行版支持矩阵如下：Linux 发行版 Versions CentOS 7 Debian 9 Fedora ...