开源的Kata方案是microVM, 但提供的不是底层IAAS的语义(例如createDom等), 而是标准的OCI接口;

--> TODO: kata提供的接口都有哪些? 具体都是怎么实现的? 研究下