システムコールをカーネルと直接やり取りさせず、サンドボックス化するコンテナランタイムはどれか。

gVisorは独自のカーネルレイヤーを提供し、コンテナとホストOS間の分離を強化する。

関連記事

関連記事はありません。