gVisor - Definição do Glossário de CI/CD
gVisor é um container runtime em sandbox (invocado como runsc) que intercepta syscalls da aplicação em um kernel em espaço de usuário, adicionando uma camada de isolamento entre o container e o kernel do host.
gVisor é um container runtime em sandbox (invocado como runsc) que intercepta syscalls da aplicação em um kernel em espaço de usuário, adicionando uma camada de isolamento entre o container e o kernel do host.
gVisor é um container runtime em sandbox (invocado como runsc) que intercepta syscalls da aplicação em um kernel em espaço de usuário, adicionando uma camada de isolamento entre o container e o kernel do host.
Trade-off
O gVisor reduz a superfície de ataque do kernel do host, útil para executar workloads de CI não confiáveis, ao custo de alguma sobrecarga de desempenho nas syscalls.