Что такое Kata Containers и как они помогают повысить уровень изоляции по сравнению с обычными контейнерами?

Kata Containers — это технология, объединяющая контейнеры + легковесные виртуальные машины. Каждый контейнер запускается внутри отдельной VM, что обеспечивает значительно более высокий уровень изоляции.

Ещё вопросы по теме «Безопасность»

• Почему считается плохой практикой запускать процессы в контейнере от пользователя root?
• Как можно ограничить права доступа пользователя внутри контейнера и к примонтированным папкам (volumes)?
• Как использование Multi-stage build влияет на безопасность итогового образа?
• Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?
• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?
• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?