Визор
-
Обзор gVisor
- gVisor — это песочница от Google, которая фокусируется на безопасности и эффективности.
- gVisor реализует около 200 системных вызовов Linux, обеспечивая дополнительную безопасность по сравнению с Docker.
- gVisor написан на языке программирования Go для предотвращения ошибок, характерных для C-кода.
-
Использование в Google
- gVisor применяется в производственной среде Google, включая App Engine, облачные функции и Cloud ML Engine.
- Недавно gVisor был интегрирован с Kubernetes Engine для изоляции модулей и поддержки SaaS и мультитенантности.
-
Рекомендации
- Статья является заглушкой и нуждается в расширении для Википедии.
Полный текст статьи: