gVisor - CI/CD用語集の定義

gVisor は、アプリケーションの syscall をユーザー空間のカーネルで傍受するサンドボックス化された container runtime（runsc として起動）で、container とホストカーネルの間に隔離レイヤーを追加します。

gVisor は、アプリケーションの syscall をユーザー空間のカーネルで傍受するサンドボックス化された container runtime（runsc として起動）で、container とホストカーネルの間に隔離レイヤーを追加します。

gVisor は、アプリケーションの syscall をユーザー空間のカーネルで傍受するサンドボックス化された container runtime（runsc として起動）で、container とホストカーネルの間に隔離レイヤーを追加します。

トレードオフ

gVisor はホストカーネルの攻撃対象領域を減らし、信頼できない CI workload の実行に役立ちますが、その代わりに syscall のパフォーマンスに多少のオーバーヘッドが生じます。

関連ガイド