辞書: gVisor

投稿日: 更新日: Container Google

gVisorとは

コンテナランタイムです。 以下はGitHubのREADMEを参照しています。

コンテナはサンドボックス化されていない

Dockerとかのコンテナはサンドボックス化されていないようです。 確かにrootで動かすのが前提ですからね。。。

仕組み

公式サイト

外部サイト


ページトップへ戻る