gVisor
![]() | |
Разработчики) | |
---|---|
Начальная версия | 2 мая 2018 г |
Репозиторий | github |
Написано в | Идти |
Операционная система | Линукс |
Лицензия | Лицензия Апач 2.0 |
Веб-сайт | козырек |
gVisor — это контейнерная песочница , разработанная Google и ориентированная на безопасность, эффективность и простоту использования. [1] [2] gVisor реализует около 200 системных вызовов Linux в пользовательском пространстве для дополнительной безопасности по сравнению с контейнерами Docker , которые работают непосредственно поверх ядра Linux и изолированы с помощью пространств имен . [3] [4] В отличие от ядра Linux, gVisor написан на безопасном для памяти языке программирования Go, чтобы избежать распространенных ошибок, которые часто возникают в программном обеспечении, написанном C. на [5]
По данным Google [6] и Брэд Фицпатрик , [7] gVisor используется в производственной среде Google, включая стандартную среду App Engine , Cloud Functions, Cloud ML Engine и Google Cloud Run . [8] Совсем недавно gVisor был интегрирован с Google Kubernetes Engine, что позволило пользователям помещать свои модули Kubernetes в изолированную среду для таких сценариев использования, как SaaS и многопользовательская среда . [9]
Ссылки [ править ]
- ^ Google Cloud Platform: gVisor с открытым исходным кодом, изолированная среда выполнения контейнера.
- ^ "gvisor.dev" . gvisor.dev . Проверено 28 мая 2019 г.
- ^ «Обновления в изоляции контейнеров» . LWN.net . Проверено 18 февраля 2019 г.
- ^ «Песочница с gVisor» . 17 июня 2018 года . Проверено 18 февраля 2019 г. - через Medium .
- ^ Катлер, Коди; Каашук, М. Франс; Моррис, Роберт Т. (2018). Преимущества и издержки написания ядра POSIX на языке высокого уровня . стр. 89–105. ISBN 978-1-939133-08-3 .
- ^ «GKE Sandbox: обеспечьте глубокую защиту ваших модулей» . Блог Google Cloud . Проверено 28 мая 2019 г.
- ^ «Брэд Фитцпатрик Твиттер» . Проверено 18 февраля 2019 г. - через Twitter .
- ^ «Контракт среды выполнения контейнера | Cloud Run» . Гугл облако . Проверено 10 апреля 2019 г.
- ^ «Песочница ГКЭ» . Гугл облако . Проверено 28 мая 2019 г.