Mirantis Container Runtime

Operar contenedores de manera eficiente, en cualquier lugar

Los tiempos de ejecución de contenedores habilitan y administran los componentes necesarios para ejecutar contenedores. Mirantis Container Runtime es el tiempo de ejecución de alto nivel líder en la industria en el corazón de Mirantis Kubernetes Engine, lo que le permite ejecutar de manera eficiente contenedores Swarm y Kubernetes en cualquier sustrato. Se basa en el tiempo de ejecución del contenedor principal de Cloud Native Computing Foundation (CNCF).

• Preferido para Kubernetes: Mirantis Container Runtime es el tiempo de ejecución de contenedores más popular para Kubernetes y Swarm y está validado para funcionar con la interfaz de tiempo de ejecución de contenedores (CRI) de Kubernetes.
• Funciona en cualquier lugar: Garantiza que los nodos trabajadores de Mirantis Kubernetes Engine funcionen de manera eficiente en cualquier sustrato. DevOps portátil: los operadores pueden usar herramientas familiares y automatización constante, en cualquier lugar.
• Cadena de suministro segura: La solución más eficiente y segura para industrias altamente reguladas, nuestro tiempo de ejecución se puede integrar con Mirantis Secure Registry y Mirantis Kubernetes Engine y tiene la capacidad de ejecutar escaneos de vulnerabilidades en contenedores Docker.

Seguridad intrínseca

Mirantis Container Runtime es seguro de forma predeterminada, se implementa con acceso de host restringido, cifrado de extremo a extremo, autenticación TLS mutua segura e identidad de nodo criptográfico. Las características de seguridad son compatibles con el módulo criptográfico compatible con FIPS 140-2 de Mirantis Kubernetes Engine, validado por el Instituto Nacional de Ciencia y Tecnología (NIST) y cumple con los requisitos clave de la Ley Federal de Gestión de Seguridad de la Información (FISMA). Obtenga más información sobre la certificación FIPS 140-2 de Mirantis Container Registry en nuestro blog.

Diversos sistemas operativos e infraestructuras

Mirantis Container Runtime está certificado para ejecutarse en múltiples sistemas operativos, incluidos CentOS, RHEL, Ubuntu y Windows para un tiempo de ejecución uniforme independientemente de la plataforma, y ​​para organizar nodos en Kubernetes, Swarm o configuraciones "mixtas".

Complementos certificados

La compatibilidad con complementos permite que Mirantis Kubernetes Engine explote las mejores estructuras de redes de contenedores de Kubernetes de su clase, como Calico, las soluciones de entrada de Kubernetes, como Istio, y otro hardware especializado alimentado por GPU. Los recursos de componentes y nodos descubiertos por el complemento se etiquetan en Mirantis Kubernetes Engine, se etiquetan correctamente y están disponibles de inmediato para programar las implementaciones de aplicaciones.

Aplicar imágenes firmadas

Nuestro tiempo de ejecución de contenedores de Kubernetes le permite validar la procedencia del contenedor al solicitar la firma digital adecuada de las imágenes antes de que puedan implementarse. Los usuarios no pueden usar imágenes de contenedores o componer contenedores usando capas base de fuentes desconocidas.