随笔分类 -  gvisor

上一页 1 2

gvisor
摘要：5 月 2 日，谷歌发布了一款新型的沙箱容器运行时 gVisor，号称能够为容器提供更安全的隔离，同时比 VM 更轻量。容器基于共享内核，安全性是大家关注的一大要点，gVisor 的发布势必将引来更多对容器隔离性的关注。那么 gVisor 在技术上如何实现隔离，其性能如何？隔壁阿里巴巴已经有人为你探 阅读全文

posted @ 2021-01-08 18:02 tycoon3 阅读(2699) 评论(0) 推荐(1)

gvisor 虚拟机
摘要：gvisor/pkg/sentry/platform/platform.go // platforms contains all available platform types. var platforms = map[string]Constructor{} // Register regist 阅读全文

posted @ 2021-01-08 16:45 tycoon3 阅读(294) 评论(0) 推荐(0)

gvisor
摘要：https://nanikgolang.netlify.app/post/runsc/ gvisor Oct 2, 2020 19 minutes read This article will explain about the container runtime called gvisor. Th 阅读全文

posted @ 2021-01-08 15:32 tycoon3 阅读(389) 评论(0) 推荐(0)

gvisor syscall 原理
摘要：https://terassyi.net/posts/2020/04/14/gvisor.html Wenbo Shen 申文博 https://wenboshen.org/posts/2018-12-25-gvisor-inside.html System calls For Linux kern 阅读全文

posted @ 2021-01-08 14:55 tycoon3 阅读(747) 评论(0) 推荐(0)

gVisor 的设计原理
摘要：gVisor 容器 它的原理，可以用如下所示的示意图来表示清楚。 gVisor 的设计原理 gVisor 工作的核心，在于它为应用进程（用户容器），启动了一个名叫 Sentry 的进程。 而 Sentry 进程的主要职责，就是提供一个传统的操作系统内核的能力，即：运行用户程序，执行系统调用。所以说， 阅读全文

posted @ 2021-01-08 14:22 tycoon3 阅读(2501) 评论(0) 推荐(0)

gVisor中的vdso实现
摘要：什么是vdso？ vdso是virtual ELF dynamic shared object的缩写，即虚拟动态共享库，其实就是“虚拟的so库”。根据linux手册https://man7.org/linux/man-pages/man7/vdso.7.html的介绍，vdso是内核中内置的一个so 阅读全文

posted @ 2021-01-08 12:03 tycoon3 阅读(560) 评论(0) 推荐(0)

Bazel 国内镜像源加速下载 + 编译gvisor
摘要：Bazel 国内镜像源加速下载： https://mirrors.huaweicloud.com/bazel/ root@cloud:/gvisor# bazel version Build label: 3.7.1 Build target: bazel-out/aarch64-opt/bin/s 阅读全文

posted @ 2021-01-07 20:29 tycoon3 阅读(3998) 评论(0) 推荐(0)

netstack gvisor
摘要：gvisor简介 gvisor是google新推出一款沙箱运行时，他可以和docker和k8s无缝连接。 gVisor能够在保证轻量化优势的同时，提供与虚拟机类似的隔离效果。gVisor的核心为一套运行非特权普通进程的内核， 且支持大多数Linux系统调用。该内核使用Go编写，这主要是考虑到Go语言 阅读全文

posted @ 2021-01-07 19:44 tycoon3 阅读(655) 评论(0) 推荐(0)

gVisor in depth
摘要：In my previous blog post I described gVisor as 'some stuff I hardly can really understand'. Technology is not only about code, understanding where it 阅读全文

posted @ 2021-01-07 16:24 tycoon3 阅读(132) 评论(0) 推荐(0)

gvisor 编译
摘要：https://pkg.go.dev/gvisor.dev/gvisor@v0.0.0-20201222062610-620de250a48a?tab=versions https://cloud-atlas.readthedocs.io/zh_CN/latest/kubernetes/virtua 阅读全文

posted @ 2020-12-24 19:54 tycoon3 阅读(882) 评论(0) 推荐(0)

上一页 1 2

导航