gvisor

在Docker中实现真正的多租户隔离

Docker的共享内核模型为多租户环境带来了风险。本指南提供了具体步骤，通过用户命名空间、seccomp、AppArmor、沙盒工具和编排最佳实践来加强隔离。