摘要： 灵活的应用程序架构、CI/CD 管道和容器工作负载通常运行不受信任的代码，因此应该与敏感的基础设施隔离。一种常见的解决方案是部署纵深防御产品（如使用gVisor的GKE Sandbox）以通过额外的保护层隔离工作负载。Google Cloud 的无服务器产品（App Engine、Cloud Run 阅读全文