quay.io/kata-containers/kata-deploy:kata-containers-c7d0c270ee7dfaa6d978e6e07b99dabdaf2b9fda-ppc64le

quay.io/kata-containers/kata-deploy

技术定位

kata-deploy 是 Kata Containers 项目的部署组件，主要用于在容器平台中自动化配置和部署 Kata Containers 运行时。Kata Containers 是融合容器轻量特性与虚拟机强隔离性的技术，通过轻量级虚拟机实现容器运行，适用于对安全性、隔离性要求较高的场景。

版本与架构支持

镜像 tag 覆盖多版本阶段及硬件架构，典型分类如下：

• 测试版本：如 test-3.3.0-amd64、test-3.3.0-arm64，对应 3.3.0 版本的测试构建，支持 amd64、arm64、ppc64le 等架构。
• 稳定版本：如 stable、stable-s390x，提供经过验证的稳定部署能力，支持 amd64、arm64、s390x 等主流架构。
• 发布测试版本：如 release-testing-amd64、release-testing-ppc64le，用于发布前的验证测试。
• 最新版本：如 latest、latest-arm64，跟踪项目最新开发进展。
• 特定 commit 构建：如 kata-containers-fdaffb08...-amd64，基于源码特定 commit 的构建，常见于开发或问题定位场景。

典型使用场景

• Kubernetes 运行时部署：在 Kubernetes 集群中替代传统 runc 运行时，通过 runtimeClass 为工作负载（如多租户应用、不可信镜像）提供强隔离运行环境。
• 跨架构容器支持：覆盖 amd64、arm64、ppc64le、s390x 等架构，适用于混合架构集群或边缘设备、大型机等特定硬件场景。

与 Kubernetes 集成示例

通常通过资源清单部署，示例流程：

1. 应用 kata-deploy 配置（具体清单需参考官方指导）：

kubectl apply -f <kata-deploy-manifest.yaml>

2. 定义使用 Kata 运行时的 runtimeClass：

apiVersion: node.k8s.io/v1
   kind: RuntimeClass
   metadata:
     name: kata
   handler: kata

3. 在 Pod 中指定 runtimeClassName: kata 以启用 Kata Containers 运行时。