华为云开源多沙箱容器运行时 Kuasar，代码上线 GitHub

4 月 24 日消息，当地时间 4 月 21 日上午，在荷兰阿姆斯特丹举办的 KubeCon + CloudNativeCon Europe 2023 云原生峰会上，CNCF 董事、华为首席开源联络官任旭东宣布，云原生多沙箱容器运行时 Kuasar 正式开源。

Kuasar 项目由华为云、中国农业银行以及 openEuler 社区、WasmEdge 社区和 Quark Containers 社区等联合发起，结合了华为云多年生产业务实践以及对沙箱技术发展的思考，基于业界新兴的沙箱接口实现。

据介绍，Kuasar 是一个高效的容器运行时，通过支持多种沙盒技术，提供云原生、全场景的容器解决方案。它用 Rust 编写，提供基于沙箱 API 的标准沙箱抽象。此外，Kuasar 提供了优化的框架来加速容器启动并减少不必要的开销。

目前，在南向沙箱层面，Kuasar 已经支持包括 Cloud-Hypervisor（MicroVM 类）、WasmEdge（Wasm 类）、StratoVirt（MicroVM 类）、Quark（App Kernel）在内的多类主流安全沙箱，Kuasar 与 openEuler、WasmEdge 社区的深度合作正在进行中，Kuasar 项目也期待与更多沙箱项目或社区开展合作，持续完善对各类主流沙箱技术的支持。

在北向接口层面，Kuasar 正在与业界主流容器运行时 containerd 联合构建最新的沙箱接口标准，已经加入 containerd v2.0 的版本路标；此外，openEuler 社区的轻量级容器引擎 iSulad 项目也已经完成与 Kuasar 项目的对接。

面向未来，Kuasar 将拥抱业界最新的 DRA (Dynamic Resource Allocation)、CDI (Container Device Interface) 等管理接口。