摘要： 5 月 2 日，谷歌发布了一款新型的沙箱容器运行时 gVisor，号称能够为容器提供更安全的隔离，同时比 VM 更轻量。容器基于共享内核，安全性是大家关注的一大要点，gVisor 的发布势必将引来更多对容器隔离性的关注。那么 gVisor 在技术上如何实现隔离，其性能如何？隔壁阿里巴巴已经有人为你探 阅读全文

摘要： gvisor/pkg/sentry/platform/platform.go // platforms contains all available platform types. var platforms = map[string]Constructor{} // Register regist 阅读全文

摘要： https://nanikgolang.netlify.app/post/runsc/ gvisor Oct 2, 2020 19 minutes read This article will explain about the container runtime called gvisor. Th 阅读全文

摘要： https://christine.website/blog/howto-usermode-linux-2019-07-07 https://christine.website/blog/howto-usermode-linux-2019-07-07 User Mode Linux is a por 阅读全文

摘要： User Mode Linux 可以在用户态启动一个 Linux。这使我们能在类似 OpenVZ 虚拟化技术的系统上，使用最新的 Linux 内核；甚至可以在非 root 用户下启动。 但有些 OpenVZ VPS 的 TOS 可能不允许你这么做；另外，这样可能会有一定的性能损失。 准备 rootf 阅读全文

摘要： https://terassyi.net/posts/2020/04/14/gvisor.html Wenbo Shen 申文博 https://wenboshen.org/posts/2018-12-25-gvisor-inside.html System calls For Linux kern 阅读全文

摘要： gVisor 容器 它的原理，可以用如下所示的示意图来表示清楚。 gVisor 的设计原理 gVisor 工作的核心，在于它为应用进程（用户容器），启动了一个名叫 Sentry 的进程。 而 Sentry 进程的主要职责，就是提供一个传统的操作系统内核的能力，即：运行用户程序，执行系统调用。所以说， 阅读全文

摘要： 什么是vdso？ vdso是virtual ELF dynamic shared object的缩写，即虚拟动态共享库，其实就是“虚拟的so库”。根据linux手册https://man7.org/linux/man-pages/man7/vdso.7.html的介绍，vdso是内核中内置的一个so 阅读全文

摘要： 以软中断或指令方式执行的系统调用，需要切换到内核空间，无论采用早期的int 0x80/iret中断，还是sysenter/sysexit指令，再到syscall/sysexit指令，是一个比较慢的操作。例如像gettimeofday()这种，若每次为了从内核读取时间值而都切换上下文的话，成本就太高了 阅读全文

摘要： curl https://mirrors.huaweicloud.com/bazel/3.7.1/bazel-3.7.1-linux-arm64 --output bazel-3.7.1-linux-arm64 阅读全文