使用的运行时。 在集群中执行以下命令，创建RuntimeClass对象kata。 cat <<-EOF | kubectl apply -f - apiVersion: node.k8s.io/v1 kind: RuntimeClass metadata: name: kata handler: kata EOF 2. 部署pod 如果 pod 的 runtimeClassName 设置为 插件会使用 Kata Containers 运行时运行 pod。 执行 以下命令，部署名称为alpine的pod。 cat <<-EOF | kubectl apply -f - apiVersion: v1 kind: Pod metadata: name: nginx-sandbox spec: runtimeClassName: kata containers: - image: docker Host CSV Guest VM KBS 1 2 3 9 5 6 7 相较于Confidential Container v0，Confidential Container v1增加支持镜像签名和验签，并使用 image-rs取代umoci和skopeo来完成镜像的相关管理功能。更多相关信息，请参考ccv1_image_securi- ty_design 。 ①②③：containerd

CPU的功率还不高，HDD（机械硬盘）也相当主流，整机柜服务器的一条路线是增大机柜内部的可用 空间，以容纳更多的服务器和存储节点。 OCP的第一版机柜规范叫Open Compute Rack V1，就是Facebook当时在用的19英寸三联柜（Triplet），宽度 比三个并排的EIA 310规格机柜（600mm×3）略窄，为1713mm。高度47U，可容纳30个1.5U服务器（共45U）和交 的实际利用率提高近 20%。单位高度也放大到48mm，名为OpenU（OU），分为3个供电区，每个供电区13 OU，再加2 OU交换机，共41 OU。 12V直流集中供电是Open Rack V1架构上的另一特点，每个供电区的下方3 OU是电源框，通过3根在机柜后端 （横向）对称分布的铜排（Busbar）为上面10 OU空间内的IT设备供电，整个机柜共9段铜排。配套的第三代OCP 服务器为2