ontainersSlack：slack

这篇的前言有点长：祝贺蚂蚁集团获得2022年度超级用户大奖！OpenInfra基金会在2022年度开源基础设施峰会-柏林现场公布了这个好消息，今年有两家组织成功斩获超级用户大奖，一个是蚂蚁集团通过对Kata

项目的进展以及我们对未来的愿景，那么现在，就让我们来看看在2.0开发周期里我们可以做点什么，本文对2.0的设想是基于过去几个月开发者们的线上、线下讨论，特别是上海PTG的讨论的。英文版同步在

Containers是一个围绕容器的开源项目，为容器生态系统提供一个无缝集成的轻量级虚拟机环境，集合了容器的快速响应与虚拟机的安全隔离特性。

但是，如果在Pod沙箱建立之后再拉取镜像带来的效果必然是拉取镜像的全部时间都要串行叠加在容器启动链路之上，这对用户是非常不友好的，我们必须有方法可以在保证隔离性的同时，压缩掉不必要的镜像加载时间。

或模版的情况下，也可以共享同一份。所以，可以共享的内存开销在节点全局范围内是唯一一份，所以在有多个Pod的情况下，这部分的常数开销相对而言是不太重要的，相反的，不可共享开销，尤其是堆内存开销，会随着

的沙箱的时候，这里面的所有进程乃至线程都是由沙箱内的内核来调度的，而主机就无需感知并调度它们。设想一个高密度部署场景，这样的两层调度可以极大地缓解主机内核的调度压力，从而改善主机运行的可靠性。

容器的生命周期管理、大规模容器集群的运维管理，以及业务应用的一键式发布运行等功能，可以通过无缝链接百度智能云其他产品，提供高弹性、高可用、高效便捷的平台服务，适用于系统架构微服务化、DevOps

另一个关于隔离和内容感知的折衷点是运维便利性和可调试性。与传统的容器不同，我们加强了隔离性，于是，用户变得很难使用主机系统上的工具来调试他们的应用了，这也让获取各种数据指标信息变得困难起来。