gvisor

什么是 gVisor？ gVisor 在运行中的应用程序与宿主机操作系统之间提供了一层强大的隔离。 它是一个应用程序内核，实现了类 Linux 接口。与 Linux 不同，它使用 内存安全的语言（Go）编写，并在用户空间中运行。 gVisor 包含一个名为 runsc 的 Open Container Initiative OCI 运行时， 使其易于与现有容器工具链配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，让运行沙箱化容器变得简单。 什么不是 gVisor？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是 Linux 隔离...