原创力文档- 1、本文档共17页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
Katacontainers2.0性能调优探索与实践技术创新，变革未来
目录移动云与katacontainers的联系选择kata作为安全容器方案的考量kata的架构与网络模型概述性能调优探索与优化思路分享展望Q/A
移动云与KataContainers的联系
考量-安全容器方案对比安全容器方案实现方式隔离方式性能、轻量化通用、灵活性适用场景使用的厂商GooglegVisor用户态内核拦截系统调用IO、网络性能不佳较低，仅支持有限的系统调用，不通用ServerlessGoogleAWSFirecracker轻量级虚拟化虚拟化高一般，不完整的虚拟化，不够通用Serverlessaws、ucloudKataContainers轻量级虚拟化虚拟化高高，支持多种轻量级虚拟化hypervisor多种需求场景Baidu、Huawei、AntFinancial、Alibaba这里仅对比了3种较为主流的安全容器方案总结：Katacontaienrs灵活性高，可以根据自己的需求场景选择合适的hypervisor，一套方案能覆盖多种场景：普通场景、serverless、边缘端相比于gvisor，kata性能更好。相比于firecracker，更加云原生。直接使用gvisor和firecracker的容器方案厂商较少，kata容器国内参与的厂商较多。
考量-我们的计划、打算
Kata整体架构crictlcontainerdcriplugincontainerd-shim-kata-v2containerVfirecrackeragentcontainercontainercontainercontainerd-shim-runc-v1VqemuagentcontainercontainercontainerVcloud-hypervisoragentcontainercontainercontainerkubeletv2APIShimv1APIruncruntimekataruntimecontainerd-shim-runc-v1containercontainerd-shim-kata-v2containerd-shim-kata-v2
Kata网络模型hostnetnstccontainerd-shim-kata-v2containernetns1qemu/kvmagentcontainercontainercontainereth0@if353veth9527ef07@if3containerd-shim-kata-v2containernetns2qemu/kvmagentcontainer containereth0 containerveth52fb9507@if3eth0bridgevethpairvethpairoutsidenetworktcfiltermacvtapeth0@if341tcfiltermacvtapgrpconvsock技术要点总结：主要解决的问题：现有容器网络模型与现有虚拟机网络模型不匹配的问题，将CNI网络和虚机网络对接。veth和tap连通方案：tcfilter：使用tcrules将veth的ingress和egress队列分别对接tap的egress和ingress队列实现veth和tap的直连macvtap：现有虚拟网卡连通技术grpconvsock优化思路：针对kata重新设计CNI直接打通cni0网桥与tap设备，实现思路：直接attachtap到cni0基于dpdk实现，cni0变为一个vswitch，与VM中eth0，基于dpdk+vhost-user都是现有虚拟化中比较成熟的方案，重点在于如何针对kata设计CNI
关于kata容器的考量我们从哪些维度去考量katacontainers？容器启动速度CPU、内存性能损耗资源开销网络性能文件IO性能整体表现
1容器启动速度CPU:Intel(R)Xeon(R)CPUE5-2650v2@2.60GHzHostkernel：4.19.0-193.1.3.bclinux.x86_64磁盘：机械硬盘测试命令：test1:timectrrun--runtimeio.containerd.kata.v2-t--rmdocker.io/library/busybox:latesthellouname–atest2:ctrrun--runtimeio.containerd.kata.v2-t--rmdocker.io/library/busybox:latestdmesgruntime+stor
文档评论（0）