专访安全容器 Kata 项目创始人王旭：开源是一件向死而生的事情

6月25日，我代表Linux中国社区团队出席了KubeCon 20【关键词】19上海峰会，在这场盛会上，有幸与安全容器runV创始人王旭进行了一场深度对话，探讨了云原生技术、安全容器、开源以及初创企业在这些领域的发展态势。

互联网技术飞速发展

从世纪之交互联网在国内起步至今，短短二十年间，我们见证了从Linux普及到云计算、虚拟化、容器和Serverless等技术的崛起。新人入行运维早已不满足于仅仅获取Linux认证，而是开始关注如Kubernetes等前沿技术培训。历届LC3、DockerCon到如今的KubeCon，无一不在昭示着云计算与容器化已牢牢占据互联网领域的主导地位。这次参加6月24日至26日在上海举办的KubeCon大会，这种感受愈发深刻——新技术、新动态层出不穷，云与容器的深度融合无疑引爆了这一切变革。

王旭与runV的故事

王旭，runV安全容器项目的创始人，现就职于蚂蚁金服。2015年创立的runV项目在2017年与英特尔的Clear容器项目合并为Kata容器项目，并由OpenStack基金会管理，与谷歌的gVisor项目并称为当今两大安全容器技术翘楚。

回溯至2015年，Docker逐渐被业界接纳，云+容器的趋势日益明显，而由此产生的隔离性需求催生了王旭及其联合创始人赵鹏对安全容器的构想：要么强化容器安全性，要么引入其他安全技术赋予其类似容器的特性，runV项目便应运而生。

runV与Clear容器合并的意义深远，既避免了重复开发，又共同推动了一个社区的成长，让更多用户受益；同时，这一举动还带动了整个社区及相关软件的革新，比如Kubernetes社区采纳新的接口标准，简化容器运行时结构，以及提出“运行时类”概念，使不同场景下的容器能够灵活选择不同的运行环境。

Kata容器的安全价值与未来发展

王旭强调，Kata容器的最大贡献在于推动社区进步。通过整合各方力量，不仅提升了容器技术的安全性，更使得更多业务得以顺利迁移至容器环境中，尤其是在金融这样的高度敏感行业。他们巧妙地通过增加隔离层来增强系统安全性，同时尽量减少对应用开发者的影响，确保操作系统既能保障安全又能兼顾易用性。

容器技术的发展趋势

王旭认为，容器技术正在逐步向上层架构演进。从Cgroup到LXC，再到Docker引发的容器热潮，直至Kubernetes成为事实标准，容器技术生态蓬勃发展。如今，容器技术致力于剥离底层环境复杂性，将完整应用环境封装，实现随处可部署。以发行版为例，过去是操作系统承担软件管理和升级任务，现在则转由Kubernetes这类平台接手，这就是云服务中的无服务器模式发展趋势。

金融级云原生实践挑战与应对

投身蚂蚁金服后，王旭致力于将安全容器技术应用于金融级云原生场景。面对金融行业的严格监管要求，他指出不仅要保证应用层面的安全，更要确保端到端的整体安全性符合监管规定。金融级别的安全意味着双向防护，既要防止内部应用破坏沙盒造成信息泄露，又要确保在使用第三方基础设施时仍能维持安全状态。

开源与技术创业的辩证思考

对于早期依托开源技术创业的经历，王旭深有感触：“开源对软件公司而言，是一场向死而生的赌局。”开源是一种市场推广的有效途径，但同时也意味着核心技术的公开，考验的是公司在技术创新速度上的优势以及构建用户信任的能力。王旭强调，初创公司在做技术创业时，最重要的是创造有价值的产品，并找准自身在生态链中的位置，注重社区建设，持续优化核心指标，而非单纯追求华丽架构。

回顾runV到Kata容器的历程，王旭深知作为开源项目，社区的重要性不言而喻：“有社区才是真正的开源项目。”他始终注重社区建设和维护良好的合作关系，这为后来的成功奠定了坚实基础。

结语

作为国内开源软件初创项目领导者之一，王旭在基础设施领域的技术和商业实践中积累了宝贵的经验与独到见解。他的思考与感悟无疑为关注开源、投身开源的企业和技术人提供了富有启发性的路径参考。"穿山甲专访"栏目正是Linux中国社区以此为目标，深入挖掘开源界和互联网技术圈重要领军人物背后故事的一扇窗口，旨在传递开源精神，激发技术创新，共同守护这个生态领域的繁荣与发展。