Sandbox (Container) - CI/CD用語集の定義

サンドボックスは、その中のコードがアクセスできる範囲を制限する分離境界です。gVisorやKataのようなサンドボックス化されたコンテナランタイムは、カーネルを共有するnamespaceだけよりも強力な境界を追加します。

信頼できないCIのためのより強力な分離

gVisorはユーザー空間でsyscallをインターセプトし、Kataは各コンテナを軽量なVM内で実行します。どちらも、共有されたCIインフラ上で信頼できないbuildワークロードを安全に実行するために使われます。