openeuler/kata-containers

镜像概述

openeuler/kata-containers是openEuler官方维护的Kata Containers镜像，基于openEuler操作系统构建，由openEuler CloudNative SIG团队维护。Kata Containers是CNCF孵化的开源安全容器运行时，通过轻量级虚拟机实现容器隔离，融合了虚拟机的安全隔离能力与容器的快速部署、易管理特性。

核心功能

该镜像包含Kata Containers的三个核心Go组件：

• kata-runtime：符合OCI标准的容器运行时
• containerd-shim-kata-v2：与containerd容器引擎集成的垫片组件
• kata-monitor：监控与指标收集组件

支持的标签及对应Dockerfile

镜像标签由Kata Containers版本和基础镜像版本组成，当前支持的标签如下：

使用场景

• 验证Kata Containers上游版本与openEuler系统的兼容性
• 检查Kata Containers运行环境的合规性
• 查看Kata Containers组件版本信息
• 启动监控组件收集容器运行指标

部署示例

根据需求选择对应的{Tag}（如3.31.0-oe2403sp3）执行以下操作：

1. 拉取镜像：

bash
docker pull openeuler/kata-containers:{Tag}

2. 查看kata-runtime版本：

bash
docker run --rm openeuler/kata-containers:{Tag} kata-runtime --version

3. 检查Kata运行环境：

bash
docker run --rm --privileged openeuler/kata-containers:{Tag} kata-runtime kata-check

4. 启动kata-monitor（查看帮助）：

bash
docker run --rm openeuler/kata-containers:{Tag} kata-monitor --help

5. 启动交互式Shell：

bash
docker run -it --rm openeuler/kata-containers:{Tag} bash

问题反馈

若有疑问或需要特殊功能，可在openeuler-docker-images仓库提交Issue或Pull Request。