容器技术中的ACK 集群支持哪 3 种不同的容器运行时技术？

RunC 容器，也就是 Docker 容器，与宿主机 Linux 共享内核，简单、高效，但是安全隔离性比较弱。一旦恶意应用利用内核漏洞逃逸，可以影响整个宿主机上其他应用。 为了提升安全隔离，阿里云和蚂蚁金服团队合作，引入袋鼠安全沙箱容器技术。阿里云是行业中，第一个提供 RunV 安全容器的公共云容器服务。相比于 RunC 容器，每个 RunV 容器具有独立内核，即使容器所属内核被攻破，也不会影响其他容器。适合运行来自第三方不可信应用或者在多租户场景下进行更好的安全隔离 ACK 支持对弹性容器实例 ECI 的调度，ECI 本质上基于轻量虚拟机实现安全、隔离的容器运行环境。并充分利用整个阿里云弹性计算资源池的算力，来满足用户对计算弹性的成本、规模、效率的诉求。在设计上，ECI 针对容器场景充分优化，利用操作系统剪裁、ENI 网卡直通、存储直接挂载等技术，保障了 ECI 中应用的执行效率等于甚至略优于在虚拟机中的容器运行环境。ECI 目前不支持资源超售，但是提供了竞价实例，可以让用户来控制成本和计算效率的平衡。