Kata Containers使用轻量级虚拟机构建安全的容器运行时，这些虚拟机的运行类似于容器，但使用硬件虚拟化技术可以提供更强大的工作负载隔离。Kata启动一个轻量级虚拟机，并使用客户的Linux内核创建一个容器工作负载，或者在多容器pod的情况下创建工作负载。 在Kubernetes和Kata的实现中，沙盒是在pod别上进行的。在kata中，这个沙盒是使用虚拟机创建的。Kata支持多种虚拟化技术，包括Intel VT-x、ARM Hyper mode、IBM Power System、IBM Z mainframes，以及多种hypervisor，如qemu、firecracker、cloud-hypervisor。