什么是gVisor？ gVisor是一个用Go编写的应用程序内核，它实现了Linux系统表面的很大一部分。 它包括一个称为runsc的运行时，它在应用程序和主机内核之间提供隔离边界。 runsc运行时与Docker和Kubernetes集成在一起，使运行沙盒容器变得简单。 为什么gVisor存在？ 容器不是。 尽管容器彻底改变了我们开发，打包和部署应用程序的方式，但是使用它们来运行不受信任的代码或潜在的恶意代码而不进行额外的隔离并不是一个好主意。 虽然使用单个共享内核可以提高效率和性能，但是