gvisor

Dockerにおける真のマルチテナント分離の実現

Dockerの共有カーネルモデルはマルチテナント環境にリスクをもたらします。このガイドでは、ユーザ名前空間、seccomp、AppArmor、サンドボックスツール、およびオーケストレーションのベストプラクティスを使用して分離を強化する具体的な手順を提供します。