gvisor

gVisorとは？ gVisor は、実行中のアプリケーションとホストオペレーティングシステムの 間に強力な分離層を提供します。これはLinux互換インターフェースを 実装するアプリケーションカーネルです。Linuxとは異なり、メモリ安全な言語 （Go）で書かれており、ユーザースペースで動作します。 gVisorには、既存のコンテナツールと連携しやすくするrunscという Open Container Initiative（OCI）ランタイムが含まれています。runsc ランタイムはDockerおよびKubernetesと統合されており、サンドボックス化された コンテナを簡単に実行できま...