gVisor

为容器提供更好的隔离：沙箱容器技术概览

原文：Making Containers More Isolated: An Overview of Sandboxed Container Technologies 作者：Jay Chen 摘要 既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要