GVisor - GVisor

gVisor

Разработчики)	Google
изначальный выпуск	2 мая 2018; 2 года назад (2018-05-02)
Репозиторий	github.com/ google/ gvisor
Написано в	Идти
Операционная система	Linux
Лицензия	Лицензия Apache 2.0
Интернет сайт	помощник.dev

gVisor это контейнер песочница разработан Google и ориентирован на безопасность, эффективность и простоту использования, выпущен в мае 2018 года.^[1][2] gVisor реализует около 200 Системные вызовы Linux в пространство пользователя, для дополнительной безопасности по сравнению с Докер контейнеры, которые запускаются непосредственно поверх Ядро Linux и изолированы пространства имен.^[3][4] В отличие от ядра Linux, проект написан на безопасный для памяти язык программирования Идти для предотвращения распространенных ошибок, которые часто возникают с программным обеспечением, написанным на C.^[5]

gVisor используется в производственной среде Google, например App Engine стандартная среда, облачные функции, Cloud ML Engine и Google Cloud Run^[6] согласно с Google^[7] и Брэд Фицпатрик.^[8] Совсем недавно gVisor был интегрирован с Google Kubernetes Engine и позволяет пользователям изолировать свои Kubernetes капсулы для таких случаев, как SaaS и мульти аренды. ^[9]

использованная литература

1. Google Cloud Platform: gVisor с открытым исходным кодом, изолированная среда выполнения контейнера
2. "gvisor.dev". gvisor.dev. Получено 2019-05-28.
3. «Обновления в изоляции контейнера». LWN.net. Получено 18 февраля 2019.
4. «Песочница с gVisor». Medium.com. Получено 18 февраля 2019.
5. Катлер, Коди; Каашук, М. Франс; Моррис, Роберт Т. (2018). «Преимущества и затраты на написание ядра {POSIX} на языке высокого уровня»: 89–105. ISBN  978-1-939133-08-3.
6. «Контракт на выполнение контейнера | Cloud Run». Google Cloud. Получено 2019-04-10.
7. «Песочница GKE: обеспечьте надежную защиту ваших модулей». Блог Google Cloud. Получено 2019-05-28.
8. "Твиттер Брэда Фицпатрика". Twitter.com. Получено 18 февраля 2019.
9. «Песочница GKE». Google Cloud. Получено 2019-05-28.