摘要：
以沙箱的方式运行容器:安全容器Kata Containers，Kata Containers，安全容器，gVisor，Kata Containers 的本质，就是一个轻量化虚拟机，Gvisor与Kata区别对比，配置docker使用kata作为runtime，安装docker，安装kata，配置docker支持kata作为runtime，docker使用kata作为runtime创建容器，配置containerd使用kata作为runtime，安装containerd，配置containerd支持kata作为runtime，containerd使用kata作为runtime创建容器，在k8s环境里，配置containerd作为高级别runtime，containerd使用kata作为低级别runtime，配置kubelet使其支持Kata，创建容器运行时类（Runtime Class），使用kata创建pod 阅读全文
摘要：
以沙箱的方式运行容器:安全容器gvisor，安全容器隔离技术，Gvisor简介，容器runtime简介，docker容器缺陷，配置docker使用gVisor作为runtime，升级系统内核，安装gvisor，配置docker默认的runtime为gVisor，docker使用gVisor作为runtime创建容器，配置containerd使用gvisor作为runtime，containerd使用gvisor作为runtime创建容器，在k8s环境里，配置containerd作为高级别runtime，containerd使用gvisor作为低级别runtime，配置kubelet使其支持gVisor，创建容器运行时类（Runtime Class），使用gVisor创建pod 阅读全文