安全で軽量なコンテナランタイム「gVisor」について - kkty’s blog

gVisorのロゴ 「少し聞いたがことある」程度だったのですが、Software Engineering Dailyというポッドキャストのエピソードで耳にしたのを機に、gVisorについて調べてみました。そして日本語の情報もあまり多くなかったので軽く記事にしました。 gVisorとは gVisorは、安全かつ軽量なコンテナのランタイムです。2018年のKubeConでGoogleから発表されました。 この記事では なぜgVisorが開発されたのか gVisorの仕組み・特徴 などを見ていきます。 なぜgVisorが開発されたのか 分離された環境を簡単に用意できるコンテナ技術は、開発においてもデプロイにおいても大変便利ですが、セキュリティ面での分離はできません。 カーネル（＋仮想的なマシンリソース）を複数用意することになる仮想マシンに比べ、「一つのカーネルをうまく共有して使う」ようになってい