SOFAStack Meetup#5 上海站 容器沙箱专场

01 议题&嘉宾介绍

《边缘计算中的 Kata Containers》

嘉宾介绍
李枫，先后就职于摩托罗拉, 三星等IT公司, 现为独立开发者。在移动平台上积累了十年以上的研发经验, 近几年主要专注于云计算/边缘计算基础设施领域。是《灰帽黑客 第4版：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术》和《恶意网络环境下的Linux防御之道 》中文版的主要译者。对技术创新具有浓厚的兴趣和实践能力，热心参与开源社区的各种活动，多次参加各种IT会议并作技术分享。

议题简介
Kata Containers 具有的轻量和高安全等特性使它在资源受限和安全性需求的物联网/边缘计算领域有很好的应用前景, 并且可以与其他轻量级解决方案（如K3S等）进一步结合使用。本话题包含下列子话题：
1) LF Edge（由Akraino和EdgeX合并而成）中的Kata Containers；
2) 打造轻量级K8S集群--Kata-Containers与K3S的结合；
3) 在ACRN中运行Kata Containers；
4) 将Kata Containers应用于边缘云。

听众收获
了解 Kata Containers 的基本情况
了解 Kata Containers 在边缘计算场景的应用前景

《快速闪电：Nydus 镜像加速服务》

嘉宾介绍
彭涛，蚂蚁集团可信原生技术部高级技术专家，Linux 内核和文件系统开发者，近年来主要关注容器运行时相关技术，是 Kata Containers 维护者和架构委员会成员，Dragonfly 镜像服务 nydus 的作者之一，云原生技术浪潮的坚定支持者。
徐佶辉，蚂蚁集团可信原生技术部技术专家，Dragonfly 镜像服务 nydus 的作者之一，负责nydus在蚂蚁的落地

议题简介
有研究表明，容器镜像拉取占据了容器启动时间的 70%，而容器启动实际上只需要访问容器镜像不到 6% 的数据量。基于此，我们设计实现了可以按需加载容器镜像的 nydus 镜像加速服务，在内部大规模部署，并开源贡献给 Dragonfly 社区。本话题将向大家介绍 nydus 项目的背景，架构和技术细节，以及我们对容器镜像生态的展望。

听众收获
了解当前 OCI 容器镜像格式优缺点
了解 nydus 项目的背景，架构和技术细节
了解容器镜像生态的发展趋势

《WebAssembly Micro Runtime：云原生时代的超轻量级新型沙箱》

嘉宾介绍
王鑫， 英特尔高级工程经理，WAMR(WebAssembly Micro Runtime)项目的创建者，主要工作集中在管理语言运行时和Web技术，2009年以来领导了Java和WebAssembly虚拟机运行时开发、V8 JavaScript引擎的性能优化等相关工作。加入英特尔之前，在摩托罗拉主要作为技术Leader，负责无线基站系统相关的工作。

议题简介
近年来WebAssembly在服务器侧及云原生场景中越来越流行，WAMR(WebAssembly Micro Runtime)是字节码联盟(Bytecode Alliance)旗下的WebAssembly独立运行时开源项目，支持多种软硬件平台，支持解释器/AOT/JIT等多种执行方式，性能优异，资源占用少，对多线程和SIMD也有良好的支持。这次分享将介绍WAMR的架构、特性、社区合作及在云原生场景中的应用。

听众收获
了解WebAssembly这一新兴技术
了解WAMR开源项目的架构、特性及社区合作
了解WAMR在云原生场景中的应用实例

《WebAssembly 在 MOSN 中的探索与实践》

嘉宾介绍
叶永杰，蚂蚁集团可信原生技术部软件工程师，开源项目 MOSN 核心成员，目前关注云原生 ServiceMesh、WebAssembly 等相关领域。

议题简介
​随着云原生数据面 MOSN 在蚂蚁金服内部的大规模落地，安全隔离逐渐成为急需解决的问题之一。为此，我们利用 WebAssembly 基于给定资源的安全模型，依托于社区 Proxy-Wasm 开源规范，为 MOSN 中的扩展插件提供了一个独立隔离的沙箱环境。这次分享将介绍 MOSN 的背景，WebAssembly 在 MOSN 中的实践、以及我们在 Proxy-Wasm 开源规范上的贡献。

听众收获
了解云原生数据平面 MOSN 的基本情况
了解 Proxy-Wasm 开源规范的基本情况
了解 WebAssembly 技术在云原生数据平面的实践案例

02 了解更多技术干货？

B 站直播间地址：http://live.bilibili.com/2195...
或钉钉搜索群号：34197075，即可在线观看直播，
获取一手开源技术干货；或微信扫码关注“金融级分布式架构”微信公众号👇