gVisor 新型沙箱容器运行时环境

授权协议：Apache操作系统：gVisor通过在用户空间内拦截应用程序系统调用并充当访客内核，gVisor能够提供强大的隔离边界。而与需要一组固定资源的虚拟机不同，gVisor能够随时适应不断变化的资源条件，这一点更像是普通Linux进程。gVisor很像是一种超虚拟化，其与完整虚拟机相比拥有更灵活的资源利用方式与更低的固定成本，但这种灵活性的代价是其系统调用成本更高且应用程序兼容性略差。开发语言：Google Go

gVisor 是一款新型沙箱解决方案，其能够为容器提供安全的隔离措施，同时继续保持远优于虚拟机的轻量化特性。gVisor能够与Docker及Kubernetes实现集成，从而在生产环境中更轻松地...