摘要： 简介 Dune是一种能为应用程序提供直接但安全访问硬件能力（比如页表、快表等等）的系统。其在现代处理器中使用虚拟化硬件来提供过程，而非机器抽象。它由一个小型内核模块组成，该模块初始化虚拟化硬件并协调与内核的交互，以及一个帮助应用程序管理特权硬件功能的用户级库。 Dune提供了一个可加载的内核模块，可 阅读全文

摘要： gVisor 是沿着 libdune 的系统调用拦截思路发展而来的用户态内核或进程虚拟化技术。 – HW performs transiAons between modes • VM Exit -> trap to hypervisor (enter host mode) • VM Enter -> 阅读全文

摘要： https://terassyi.net/posts/2020/04/14/gvisor.html Sentry 复用了 go 语言的 GMP 模型 [3]。每个应用的线程均对应到 go 语言内置的 goroutine（参见 kernle.Task.Start 函数），即 G。go runtime 阅读全文

摘要： 今天在翻阅Golang代码时，发现了Golang调用汇编代码的方法（详见pkg/bytes）。大概要做三件事，我以用汇编实现一个判断字符串是否相等的方法Equal为例，测试一下： 准备工作，创建工程目录： asm_demo |--bin |--pkg |--src | |--strlib | |-- 阅读全文

摘要： 1. Overview: no interrupts, no devices, no io tasks are goroutines 2. syscall: sentry can run in non-root(ring0) and root(ring3). userapp's syscall ar 阅读全文

摘要： 阅读全文

摘要： How are Sentry system calls trapped into host kernel?From How gvisor trap to syscall handler in kvm platform, “Note that the SYSCALL instruction (Wenb 阅读全文

摘要： The rapid pace of innovation in datacenters and the software platforms within them has transformed how companies build, deploy, and manage online appl 阅读全文

摘要： Container technologies and especially Docker has become the go-to standard for how to package and deploy microservices. It makes for a lightweight, fl 阅读全文

摘要： https://www.cnblogs.com/liujunjun/p/12444772.html In contrast to container, the concept Virtual Machine represents another category of isolated execut 阅读全文