kubesphere/kata-deploy 运行 Kata Containers 安装 DaemonSet/Job，在 Kubernetes 节点部署 kata-runtime 实现 Pod 级 VM 隔离。定位为 K8s 运行时安装组件，需 privileged 与 hostPath；多租户安全容器、不可信工作负载强隔离或替代 runc 的 Kata 运行时引导。

快速启动

docker pull docker.io/kubesphere/kata-deploy:3.2.0
# kubectl apply -f kata-deploy.yaml

推荐实践

# 通过 KubeSphere 或 kata-deploy DaemonSet 安装
# 节点需支持 nested virtualization 或 bare metal

核心参数说明

• 角色 — Kata 运行时安装 Job
• privileged — 修改节点 containerd 配置
• RuntimeClass — 工作负载指定 kata
• 勿 — 独立 docker run 业务应用