gVisor是什麼？可以解決什麼問題？

傳統的Container由於隔離性差而不適合作爲Sandbox運行不受信工作負載，VM可以提供很好隔離但卻額外消耗較多的內存。Google開源的gVisor爲我們提供另外一種選擇：在犧牲掉一定性能的情況下，它只額外消耗非常少量的內存，卻可以提供了類似等級的隔離性。在本文裏我們深入gVisor，最後瞭解一下我們增強gVisor以支持資源控制的方案。 gVisor簡介 gVisor是什麼 gVisor

>>阅读原文<<