KubeCon EU 2025：Edera Protect 提供安全的容器
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
Edera在KubeCon发布了Edera Protect 1.0，旨在解决平台速度与安全的矛盾。该程序通过Rust开发的安全虚拟机监控器Krata，实现容器间的强隔离，确保安全性。同时，Edera开源了Styrolite，支持轻量级沙箱和Kubernetes集成，提升资源利用率和安全性。未来，Edera计划扩展Protect，进一步提高云原生计算的安全标准。
🎯
关键要点
- Edera在KubeCon发布了Edera Protect 1.0，旨在解决平台速度与安全的矛盾。
- 该程序通过Rust开发的安全虚拟机监控器Krata，实现容器间的强隔离，确保安全性。
- Edera选择了Xen作为基础的虚拟机监控器，因为它比KVM更安全。
- Edera开发了21世纪的虚拟机监控器Krata，专为符合开放容器倡议（OCI）的容器设计。
- Edera开源了Styrolite，支持轻量级沙箱和Kubernetes集成，提升资源利用率和安全性。
- Edera Protect提供容器间的完全隔离，支持在单个区域内运行多个容器。
- Protect与现有Kubernetes基础设施无缝集成，能够扩展到数万个节点。
- Edera计划扩展Protect，支持Kubernetes命名空间层的边界和与云提供商安全功能的更深集成。
- Edera还在增强Linux内存安全方面进行努力，推出OpenPax等项目。
❓
延伸问答
Edera Protect 1.0的主要功能是什么？
Edera Protect 1.0旨在解决平台速度与安全的矛盾，通过强隔离确保容器间的安全性。
Edera Protect是如何实现容器间的强隔离的？
Edera Protect通过Rust开发的安全虚拟机监控器Krata实现容器间的强隔离。
Edera选择Xen作为虚拟机监控器的原因是什么？
Edera选择Xen因为它比KVM更安全，是一个专用的安全虚拟机监控器。
Edera Protect如何与Kubernetes集成？
Edera Protect与现有Kubernetes基础设施无缝集成，能够扩展到数万个节点。
Edera未来对Protect的计划是什么？
Edera计划扩展Protect，支持Kubernetes命名空间层的边界和与云提供商安全功能的更深集成。
Edera在内存安全方面有哪些新举措？
Edera推出了OpenPax等项目，旨在增强Linux内存安全。
➡️
