kata containers像一个pod sandbox，里面只有guest kernel跑着一些容器本事的打包和容器应用，可以通过k8s从外部管理pod容器，获取metrics/debug信息而不登陆虚拟机，而且系统是只读的，并不包含完整的操作系统，并不像传统虚拟机。对于容器来说，它只有容器引擎，并且通过少用不必要的内存，共享能共享的只读的内存进一步降低内存开销，可以做到secure as vm，fast as container，它可以做到动态资源的插拔，可以使用virtio-fs和dax技术。
