タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

dockerとgVisorに関するW53SAのブックマーク (1)

  • gVisorについて日本語で読める(聞ける)素晴らしい解説たち - write.kogu

    gVisorはGoogleが公開した、OSSの新しいコンテナランタイムです。 コンテナランタイムのひとつ、という地味な分野の割に、このプロダクトはそこそこ話題になっています。 私たちがずっと使っているGAEにも大きく関わるgVisor。 日語で読める深めの解説記事やプレゼン、ポッドキャストを紹介します。 まだ少ないですが、良い記事が公開されたら追加します。 gVisorとは 爆発的に普及したコンテナですが、当初のランタイムはセキュリティの問題が色々と指摘されており、CoreOSのrktやKata Containersなど、それに応じたプロダクトが幾つかあります。gVisorも、そうしたセキュアなコンテナランタイムのひとつです。 gVisorは明示的なサンドボックスです。ただしその中身がとんでもない。 Googleらしい筋力で、なんとユーザースペースに20万行規模のGoで書かれたカーネルを

  • 1