资料介绍
软件简介
gVisor 是一款新型沙箱解决方案,其能够为容器提供安全的隔离措施,同时继续保持远优于虚拟机的轻量化特性。gVisor能够与Docker及Kubernetes实现集成,从而在生产环境中更轻松地建立起沙箱化容器系统。
gVisor能够在保证轻量化优势的同时,提供与虚拟机类似的隔离效果。gVisor的核心为一套运行非特权普通进程的内核,且支持大多数Linux系统调用。该内核使用Go编写,这主要是考虑到Go语言拥有良好的内存管理机制与类型安全性。与在虚拟机当中一样,gVisor沙箱中运行的应用程序也将获得自己的内核与一组虚拟设备——这一点与主机及其它沙箱方案有所区别。
gVisor通过在用户空间内拦截应用程序系统调用并充当访客内核,gVisor能够提供强大的隔离边界。而与需要一组固定资源的虚拟机不同,gVisor能够随时适应不断变化的资源条件,这一点更像是普通Linux进程。gVisor很像是一种超虚拟化操作系统,其与完整虚拟机相比拥有更灵活的资源利用方式与更低的固定成本,但这种灵活性的代价是其系统调用成本更高且应用程序兼容性略差。
gVisor运行时能够与Docker及Kubernetes实现无缝化集成,这一集成效果通过匹配OCI运行时API的runsc(即‘run Sandboxed Container’的缩写)实现。
runsc运行时可与Docker的默认容器运行时runc进行互换。其安装非常简单; 在安装完成后,只需要一个额外标记即可在Docker内运行沙箱化容器:
$ docker run --runtime=runsc hello-world $ docker run --runtime=runsc -p 3306:3306 mysql
在Kubenetes当中,大多数资源隔离在pod层面实现,而这意味着pod能够天然充当gVisor的沙箱边界。Kubernetes社区目前正在对沙箱pod API进行标准化调整,但目前已经开放实验性支持供用户体验。
runsc运行时能够在Kubernetes集群当中通过cri-o或cri-containerd等项目运行沙箱化pod——此类项目负责将Kubelet中的消息转换为OCI运行时命令。
gVisor能够实现大部分Linux系统API(总计200项系统调用与计数),但仍有一部分无法支持。部分系统调用与参数目前尚无法使用,/proc与/sys文件系统中的某些特定部分同样如此。因此,还有少数应用程序不能在gVisor当中运行。但除此之外,包括Node.js、Java 8、MySQL、Jenkins、Apache、Redis以及MongoDB等在内的大多数应用程序皆可顺利运作。
- MES如何帮助增加机器正常运行时间 2次下载
- Xilinx运行时(XRT)发行说明 0次下载
- 了解如何让您的汽车电池更稳定、运行时间更长 0次下载
- 简析获取单片机代码运行时间的方法资料下载 12次下载
- 3A 输出、2MHz 同步降压-升压型 DC/DC 转换器以低噪声工作并延长电池或超级电容器运行时间 5次下载
- 最大化延长即使具有老化电池的汽车电池组运行时间 9次下载
- 高效的双向主动平衡器可延长电池运行时间 3次下载
- LABVIEW初级教程之设置VI运行时菜单的相关例程合集免费下载 17次下载
- 基于本地任务与远程任务运行时间的CPS和PAA的概念 0次下载
- 紫金桥组态软件新的功能_运行时组态 2次下载
- FPGA运行时重构的延迟隐藏机制研究与实现 0次下载
- PADS9.5发生严重的运行时错误 0次下载
- C语言教程之显示程序运行时间 0次下载
- 发电机失磁异步运行时一般处理原则 15次下载
- 运行时软件故障注入器的设计与实现 19次下载
- iSulad Sandbox API简化容器调用链 274次阅读
- iSulad+Kuasar+StratoVirt安全容器解决方案的使用介绍 752次阅读
- 如何保证它们容器运行时的安全? 260次阅读
- JVM运行时数据区之堆内存 393次阅读
- iSulad+Kuasar:管理面资源消耗锐减99%的新一代统一容器运行时解决方案 680次阅读
- 正常运行时间保护底线 663次阅读
- 什么是Kubernetes容器运行时CRI 983次阅读
- 如何最大限度地延长无线传感器的运行时间 889次阅读
- 读出S7-1500 CPU运行时间的几种方式 2442次阅读
- 利用StopWatch监控Java代码运行时间和分析性能 2265次阅读
- 云原生运行时防护系统Tetragon介绍 2217次阅读
- 为什么说C语言程序运行时要比其他语言编写的程序快得多 1799次阅读
- 电机运行时间进行排列 是分为两个部分来完成这个程序的设计的 6401次阅读
- 如何缩短Vivado的运行时间 1.3w次阅读
- 基于STM32单片机通过使用宏assert_param来实现运行时间检测 1310次阅读
下载排行
本周
- 1储能电源市场分析
- 7.99 MB | 8次下载 | 免费
- 2储能电源市场分析报告
- 2.61 MB | 6次下载 | 免费
- 3磁环电感定制时应该注意什么
- 0.32 MB | 2次下载 | 免费
- 4labview文档教程资料(一)
- 24.29 MB | 2次下载 | 免费
- 5轻触三功能+常按 SOS 功能手筒LED驱动ICSD3302数据手册
- 0.60 MB | 1次下载 | 2 积分
- 6英集芯IP5353 QFN32 规格书pdf
- 2.70 MB | 1次下载 | 免费
- 7NCV78763R1DAGEVB子板数据手册
- 533.41 KB | 次下载 | 免费
- 8500mA,高效 MicroSiP™ 降压转换器TPS8269xSIP数据表
- 918.92KB | 次下载 | 免费
本月
- 1ES9038PRO解码芯片的电路原理图介绍
- 0.25 MB | 35次下载 | 5 积分
- 2STM32国内外发展现状
- 1.15 MB | 13次下载 | 免费
- 3传感芯片选型指南
- 3.60 MB | 11次下载 | 免费
- 4ATmega8芯片中文手册
- 2.45 MB | 8次下载 | 1 积分
- 5储能电源市场分析
- 7.99 MB | 8次下载 | 免费
- 6TDK电容器产品指南
- 11.88 MB | 7次下载 | 1 积分
- 72A多电池高效开关充电器AN_SY6912A中文资料规格书
- 1.43 MB | 7次下载 | 免费
- 8储能电源市场分析报告
- 2.61 MB | 6次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935086次下载 | 免费
- 2开源硬件-PMP21529.1-4 开关降压/升压双向直流/直流转换器 PCB layout 设计
- 1.48MB | 420050次下载 | 免费
- 3Altium DXP2002下载入口
- 未知 | 233068次下载 | 免费
- 4电路仿真软件multisim 10.0免费下载
- 340992 | 191317次下载 | 免费
- 5十天学会AVR单片机与C语言视频教程 下载
- 158M | 183316次下载 | 免费
- 6labview8.5下载
- 未知 | 81567次下载 | 免费
- 7Keil工具MDK-Arm免费下载
- 0.02 MB | 73788次下载 | 免费
- 8NI LabVIEW中实现3D视觉的工具和技术
- 未知 | 70088次下载 | 免费
评论
查看更多