コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開

Googleがオープンソースで公開したgVisorは、準仮想化のような仕組みを用いて従来のコンテナよりも安全性を高めたコンテナランタイムだ。Kubernetes時代の標準コンテナランタイムとなる有力候補かもしれない。 Dockerなどに代表されるコンテナ型仮想化は、OSのユーザー空間の名前空間を分離することなどで実現されています。 この仕組みの利点は、あらかじめ起動されているOSの上で名前空間を分離するだけでコンテナが起動できる点にあります。これがコンテナの迅速さや軽量さにつながっている一方、コンテナ間でOSのカーネルを共有しているためにコンテナ間の分離レベルは高くなく、同一OS上で稼働している別のコンテナの負荷の影響を受けやすかったり、コンテナからOSのシステムコールを直接呼び出せることなどによるセキュリティ上の課題を引き起こしやすくもあります。 OCIに準拠し、runc互換のgViso

[RabbitBit]

"サンドボックス化されたコンテナ。"

[gigs123]

コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開 2018年5月7日 Googleがオープンソースで公開したgVisorは、準仮想化のような仕組みを用いて従来のコンテナよりも安全性を高めたコンテ

[tmatsuu]

gVisor=runsc? gVisorとrunscの関係がまだ良く分かってない。

[georgew]

コンテナランタイムはコモディティ化し、今後はKubernetesを軸としたソリューションを提供することがコンテナの中心的な話題となるだろう > 動き早いなー。Docker生き残れるのだろうか。

[kita-tuba]

コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開

[junjun]

あとでよむ

[tofu-kun]

いろいろでてきたな