谷歌黑科技：gVisor轻量级容器运行时沙箱

谷歌发布了一种新型沙箱gVisor，可以用于为资源占用较少、不需要运行完整VM的容器提供安全隔离。gVisor的核心是一个使用Go编写的开源用户空间内核，与现有的容器技术相比，其设计做了不同的权衡，它实现了Linux系统表面的主要部分。该项目包含集成了Docker和Kubernetes的OCI运行时“runsc”。 据gVisor项目的GitHub README介绍，gVisor是一个作为普通非特

>>阅读原文<<