微软推出安全的 Azure Kubernetes 服务

关键要点

微软宣布，用户现在可以通过 Kata Containers 在 Azure Kubernetes 服务 (AKS) 上安全地运行现代应用程序，详情请见 Forbes。对于一些 SaaS 应用和企业工作负载，隔离是必需的，这也是 Kubernetes 的一个主要缺陷，因为它当前缺乏多租户功能。

为了解决这个问题，云原生社区开发了 Kata Containers，作为轻量级虚拟机基础设施，它能够在不同的 pods 之间提供更高的安全性。Kata Containers 把每个 pod 及其包含的容器放置在独立的虚拟机中，这样可以提高隔离性，同时不会显著增加性能开销。

微软最近的更新利用其 HyperV 虚拟机监控程序和 CBLMariner Linux 发行版，使 Kata Containers 能够在 AKS 中以最佳性能运行。同时，微软与英特尔、阿里巴巴及其他公司合作开发的轻量级容器管理工具 Cloud Hypervisor 管理 HyperV 虚拟机。微软目前将此功能作为公开预览版提供，让用户提前体验这一新兴技术。

有关 HyperV 和 Kubernetes 的更多信息，可以访问此 链接。