コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開 － Publickey

2018/05/06 337 users gvisor Docker Publickey コンテナ 利点

Googleがオープンソースで公開したgVisorは、準仮想化のような仕組みを用いて従来のコンテナよりも安全性を高めたコンテナランタイムだ。Kubernetes時代の標準コンテナランタイムとなる有力候補かもしれない。 Dockerなどに代表されるコンテナ型仮想化は、OSのユーザー空間の名前空間を分離することなどで実現されています。 この仕組みの利点は、あらかじめ起動されているOSの上で名前空間を分... 続きを読む