コンテナランタイムとして `gVisor` を使用する場合、制限される事項やトレードオフはどれか。

システムコールのオーバーヘッドにより、ネイティブ実行に比べてパフォーマンスが低下する場合がある