Kuasar 成为 CNCF 官方项目，探索容器运行时新纪元

2023-12-26
广东
本文字数：1857 字
阅读完需：约 6 分钟

本文分享自华为云社区《Kuasar成为CNCF官方项目，探索容器运行时新纪元！》，作者：云容器大未来。

北京时间 12 月 20 日，云原生计算基金会（CNCF）正式接纳多沙箱容器运行时项目 Kuasar（https://github.com/kuasar-io/kuasar）。Kuasar 的加入，极大地推动了云原生领域容器运行时技术的探索、创新和发展。

作为 CNCF 首个多沙箱容器运行时项目，Kuasar 于 2023 年 4 月在 KubeCon + CloudNativeCon Europe 上由华为云、中国农业银行以及 openEuler 社区、WasmEdge 社区和 Quark Containers 社区联合发起。

Kuasar 融入了各企业和社区在容器运行时领域的前沿探索、技术积累和生产实践，开源至今受到业界的广泛关注和支持，已收获 900 多个 GitHub Star 和 70 多个 Fork，数十位来自外部企业、高校的开源爱好者参与开发贡献和积极落地应用，Kuasar 正以开源创新的姿态促进云原生产业发展。

“WebAssembly 正在快速成为云原生技术栈的一个关键部分，Kuasar 深度集成了高性能、轻量级的 WasmEdge 沙箱，Kuasar 的加入使得 WebAssembly 生态和 CNCF 生态联系更加紧密，未来 WasmEdge 和 Kuasar 将共同推动在大模型、边缘计算和函数计算等领域的发展。”—— WasmEdge 项目创始人 Michael Yuan

“openEuler 社区在 Kuasar 项目发布之初就率先完成与 Kuasar 多沙箱生态的对接，推出基于 iSulad + Kuasar + StratoVirt 的极速轻量安全容器解决方案。未来 openEuler 社区将继续深化与 CNCF 社区项目的合作，为用户提供更轻量、更安全、更多样的容器化底座。”—— openEuler 技术委员会主席胡欣蔚

“Kuasar 项目融入了华为云在容器运行时领域多年的积累，结合了社区合作伙伴的实践经验。成为 CNCF 官方项目，表明了 Kuasar 社区开放治理的决心，致力于为企业和开发者提供厂商中立、多方协作的开放环境，促进各种沙箱技术的商用成熟，为用户带来极致体验。”—— CNCF 官方大使华为云云原生开源团队负责人王泽锋

“云原生场景多样化促进了多种沙箱技术的蓬勃发展，沙箱技术接入北向生态成为普遍需求，Kuasar 推动了 Containerd 中沙箱技术标准的统一，提供了多种沙箱技术实现，为 CNCF 的容器运行时板块注入了新鲜活力。”—— CNCF 官方大使 Containerd 社区维护者蔡威

Kuasar 项目介绍

为了满足企业在云原生场景下的诉求，业界出现了多种沙箱容器隔离技术。然而，应用云原生的沙箱技术仍面临挑战。一方面，各类云原生场景对沙箱提出更高要求，单一沙箱无法同时满足用户云上业务对安全隔离、极速低噪、标准通用等多个维度的要求，企业面临云原生业务场景全覆盖问题；另一方面，支持多类沙箱带来运维压力显著上升，当前业界沙箱技术对接容器运行时的实现缺乏统一开发框架，因此关键日志、重要事件、沙箱管理逻辑等均存在差异，新引入沙箱的同时运维压力陡增。

Kuasar 在保留传统容器运行时功能的基础上，与 Containerd 社区一起推动新的沙箱接口统一标准，并通过全面 Rust 化以及优化管理模型框架等手段，进一步降低管理开销，简化调用链路，灵活扩展对业界主流沙箱技术的支持。此外，通过支持多安全沙箱共节点部署，Kuasar 可以充分利用节点资源、降本增效，为用户提供更安全高效的沙箱场景解决方案。

▲ Kuasar 项目全景图

南向沙箱方面，Kuasar 已支持基于轻量级虚拟化技术的安全容器沙箱（Cloud Hypervisor、Qemu、StratoVirt），基于新兴的 WebAssembly 沙箱（WasmEdge、Wasmtime），基于进程级虚拟化的 App Kernel 沙箱（Quark）以及基于内核的原生普通容器沙箱（runC）；北向引擎方面，Kuasar 已与 Containerd 联合构建最新的沙箱接口标准，并共同推动该标准在 Containerd v2.0 版本的完整实现。此外，轻量级容器引擎 iSulad 项目也已经完成与 Kuasar 项目的深度集成，支持在 openEuler 23.09 创新版本上一键部署。

未来可期

此次 CNCF 正式将 Kuasar 接纳为官方项目，将极大促进 Kuasar 上下游社区生态构建及合作。Kuasar 将持续探索云原生容器运行时领域技术创新，在企业数字化、云原生转型过程中发挥作用，让基于 Kuasar 的多沙箱容器运行时方案融入更广泛的云原生技术生态。

作为 CNCF 亚洲唯一创始成员、白金会员，华为云在 CNCF 贡献量、Kubernetes 社区和 Istio 社区的代码贡献量持续多年稳居亚洲第一，已向 CNCF 贡献了业界首个云原生边缘计算项目 KubeEdge、首个云原生批量算力项目 Volcano、首个多云容器编排项目 Karmada 等多个重量级云原生开源项目，并持续开源 Kurator、Kappital、Kmesh 等创新项目，与全球云原生社区共同发展。