结论:kata2 包了一层虚拟化,有了新的内核,容器资源可见性、隔离性和安全性能得到更好的保障,但资源浪费严重,额外产出 1c2g 的资源消耗,需要替换CRI 和 OCI,操作较为复杂
需要根据实际业务情况做出选择