Mirantis Container Runtime

Executando contêineres com eficiência, em qualquer lugar

Os tempos de execução de contêiner ativam e gerenciam os componentes necessários para executar contêineres. O Mirantis Container Runtime é o runtime de alto nível líder do setor no coração do Mirantis Kubernetes Engine, permitindo que ele opere contêineres Swarm e Kubernetes com eficiência em qualquer substrato. Ele é baseado no container do tempo de execução do contêiner principal do Cloud Native Computing Foundation (CNCF).

• Preferido para Kubernetes: O Mirantis Container Runtime é o tempo de execução de contêiner mais popular para Kubernetes e Swarm e é validado para funcionar com o Kubernetes Container Runtime Interface (CRI).
• Funciona em qualquer lugar: Ele garante que os nós de trabalho do Mirantis Kubernetes Engine operem com eficiência em qualquer substrato. DevOps portátil: os operadores podem usar ferramentas familiares e automação consistente, em qualquer lugar.
• Cadeia de Suprimentos Segura: A solução mais eficiente e segura para setores altamente regulamentados, nosso tempo de execução pode ser integrado ao Mirantis Secure Registry e ao Mirantis Kubernetes Engine e tem a capacidade de executar verificações de vulnerabilidades em contêineres do Docker.

Segurança Intrínseca

O Mirantis Container Runtime é seguro por padrão, implantando com acesso restrito ao host, criptografia de ponta a ponta, autenticação TLS mútua segura e identidade de nó criptográfico. Os recursos de segurança são suportados pelo módulo criptográfico compatível com FIPS 140-2 do Mirantis Kubernetes Engine, validado pelo Instituto Nacional de Ciência e Tecnologia (NIST) e atendendo aos principais requisitos da Lei Federal de Gerenciamento de Segurança da Informação (FISMA). Saiba mais sobre a certificação FIPS 140-2 do Mirantis Container Registry em nosso blog.

Vários sistemas operacionais e infraestruturas

O Mirantis Container Runtime é certificado para ser executado em vários sistemas operacionais, incluindo CentOS, RHEL, Ubuntu e Windows para um tempo de execução consistente, independentemente da plataforma - e orquestrar nós em Kubernetes, Swarm ou configurações 'mistas'.

Plug-ins certificados

O suporte a plug-ins permite que o Mirantis Kubernetes Engine explore as melhores malhas de rede de contêiner do Kubernetes da categoria, como Calico, soluções de entrada do Kubernetes, como Istio, e outros hardwares especializados e equipados com GPU. Os recursos de componentes e nós descobertos pelo plug-in são rotulados no Mirantis Kubernetes Engine, devidamente marcados e disponibilizados imediatamente para implantações de aplicativos para agendamento.

Aplicar imagens assinadas

Nosso tempo de execução de contêiner Kubernetes permite validar a proveniência do contêiner exigindo a assinatura digital adequada de imagens antes que elas possam ser implantadas. Os usuários são impedidos de usar imagens de contêiner ou compor contêineres usando camadas base de fontes desconhecidas.