kuasar成为cncf官方项目，探索容器运行时新纪元！-4008云顶国际网站

北京时间12月20日，云原生计算基金会（cncf）正式接纳多沙箱容器运行时项目 kuasar（https://github.com/kuasar-io/kuasar）。kuasar的加入，极大地推动了云原生领域容器运行时技术的探索、创新和发展。

作为cncf首个多沙箱容器运行时项目，kuasar于2023年4月在kubecon cloudnativecon europe上由华为云、中国农业银行以及openeuler社区、wasmedge社区和quark containers社区联合发起。kuasar融入了各企业和社区在容器运行时领域的前沿探索、技术积累和生产实践，开源至今受到业界的广泛关注和支持，已收获900多个github star和70多个fork，数十位来自外部企业、高校的开源爱好者参与开发贡献和积极落地应用，kuasar正以开源创新的姿态促进云原生产业发展。

▍kuasar项目介绍

为了满足企业在云原生场景下的诉求，业界出现了多种沙箱容器隔离技术。然而，应用云原生的沙箱技术仍面临挑战。一方面，各类云原生场景对沙箱提出更高要求，单一沙箱无法同时满足用户云上业务对安全隔离、极速低噪、标准通用等多个维度的要求，企业面临云原生业务场景全覆盖问题；另一方面，支持多类沙箱带来运维压力显著上升，当前业界沙箱技术对接容器运行时的实现缺乏统一开发框架，因此关键日志、重要事件、沙箱管理逻辑等均存在差异，新引入沙箱的同时运维压力陡增。

kuasar在保留传统容器运行时功能的基础上，与containerd社区一起推动新的沙箱接口统一标准，并通过全面rust化以及优化管理模型框架等手段，进一步降低管理开销，简化调用链路，灵活扩展对业界主流沙箱技术的支持。此外，通过支持多安全沙箱共节点部署，kuasar可以充分利用节点资源、降本增效，为用户提供更安全高效的沙箱场景4008云顶国际网站的解决方案。

▲ kuasar项目全景图

南向沙箱方面，kuasar已支持基于轻量级虚拟化技术的安全容器沙箱（cloud hypervisor、qemu、stratovirt），基于新兴的webassembly沙箱（wasmedge、wasmtime），基于进程级虚拟化的app kernel沙箱（quark）以及基于内核的原生普通容器沙箱（runc）；北向引擎方面，kuasar已与containerd联合构建最新的沙箱接口标准，并共同推动该标准在containerd v2.0版本的完整实现。此外，轻量级容器引擎isulad项目也已经完成与kuasar项目的深度集成，支持在openeuler 23.09创新版本上一键部署。

▍未来可期

此次cncf正式将kuasar接纳为官方项目，将极大促进kuasar上下游社区生态构建及合作。kuasar将持续探索云原生容器运行时领域技术创新，在企业数字化、云原生转型过程中发挥作用，让基于kuasar的多沙箱容器运行时方案融入更广泛的云原生技术生态。

作为cncf亚洲唯一创始成员、白金会员，华为云在cncf贡献量、kubernetes社区和istio社区的代码贡献量持续多年稳居亚洲第一，已向cncf贡献了业界首个云原生边缘计算项目kubeedge、首个云原生批量算力项目volcano、首个多云容器编排项目karmada等多个重量级云原生开源项目，并持续开源kurator、kappital、kmesh等创新项目，与全球云原生社区共同发展。

kuasar社区技术交流地址

kuasar4008云顶国际集团官网：

项目地址：

twitter:

添加社区小助手回复“kuasar”进入技术交流群