安装与配置

    • 安全容器的安装需要使用root权限。
    • 为了获取更好的性能体验，安全容器需要运行在裸金属服务器上，暂不支持安全容器运行在虚拟机内。
    • 安全容器运行依赖以下组件，请确保环境上已安装所需版本的依赖组件。以下组件来自配套的openEuler版本。如果使用iSula容器引擎，请参考iSula容器引擎的章节安装iSulad。
      • docker-engine
      • qemu

    配置方法

    为了让docker-engine容器引擎支持新的容器运行时kata-runtime，需要通过以下步骤对docker-engine容器引擎进行配置：

    1. 请保证环境上所有的软件包（docker-engine、kata-containers）都已经安装完毕。

    2. 修改docker-engine的配置文件/etc/docker/daemon.json，并新增如下配置：

    3. 重新启动docker-engine。

      1. systemctl start docker
    1. 请保证环境上所有的软件包（iSulad、kata-containers）都已经安装完毕。

    2. 停止isulad。

    3. 修改iSula容器引擎的配置文件/etc/isulad/daemon.json，并新增如下配置：

      1. {
      2.   "runtimes": {
      4.       "path": "/usr/bin/kata-runtime",
      5.       "runtime-args": [
      6.           "--kata-config",
      8.         ]
      9.     }

    4. 重新启动isulad。

    安全容器提供全局配置文件configuration.toml进行配置开关，用户也可以定制安全容器配置文件路径与配置选项。

    常用配置文件字段如下，详细的配置文件选项参见“安全容器 > 附录 > configuration.toml配置说明”。

    1. hypervisor.qemu

      • path ：指定虚拟化qemu执行路径。
      • kernel ：指定guest kernel执行路径。
      • initrd ：指定guest initrd执行路径。
      • machin_type ：指定模拟芯片类型，其中arm为virt，x86架构为pc。
      • kernel_params ：指定guest内核运行参数。

    2. proxy.kata

      • path ：指定kata-proxy运行路径。
      • enable_debug ：kata-proxy进程debug开关。

    3. agent.kata

      • enable_blk_mount ：开启block设备guest挂载。
      • enable_debug ：kata-agent进程debug开关。
      • enable_cpu_memory_hotplug：CPU和内存热插拔开关。