Kata Containers
Runtime compatível com OCI que roda cada contêiner em sua própria VM leve: isolamento real de kernel com a ergonomia de contêiner.
Nasceu em 2017 da fusão do Intel Clear Containers com o runV da Hyper.sh. Usa um kernel Linux enxuto sobre KVM (ou Firecracker e Cloud Hypervisor como hipervisor) e sobe em cerca de 150 ms. No Kubernetes entra como um RuntimeClass, de modo que só as cargas sensíveis pagam o custo extra.
Bom para ambientes multi-inquilino e para executar código não confiável (runners de CI, sandboxes de IA). Concorrente: gVisor, que usa um kernel em espaço de usuário em vez de uma VM de verdade: é mais leve, porém menos compatível.