传统的容器是基于namespace和cgroup进行隔离，在带来轻量简洁的同时，也带来了安全的隐患。kata很好的权衡了传统虚拟机的隔离性、安全性与容器的简洁、轻量。kata虽然是基于虚机，但是其表现的却跟容器是一样的，可以像使用容器一样使用kata。本文将介绍，如何快速地搭建一个Kubernetes + Containerd + Kata/Runc 的集群，并且能发布Runc与Kata容器。