歡迎光臨
每天分享高質量文章

直播 | gVisor初探

分享時間:9月4日 20:30

分享主題gVisor初探

分享人介紹:王重山,深圳米筐科技有限公司運維總監。2014年底加入米筐,先後參與米筐在線平臺以及運維繫統的建設,在運維體系建設期間調研和落地了容器相關技術。

分享摘要:傳統的Container由於隔離性差而不適合作為Sandbox運行不受信工作負載,VM可以提供很好隔離但卻額外消耗較多的記憶體。Google開源的gVisor為我們提供另外一種選擇:在犧牲掉一定性能的情況下,它只額外消耗非常少量的記憶體,卻可以提供了類似等級的隔離性。在本文里我們深入gVisor,最後瞭解一下我們增強gVisor以支持資源控制的方案。


主要內容:


  • Sandbox方案介紹

  • 詳解gVisor

  • 為gVisor添加資源控制

分享群:DockOne技術交流微信群

DockOne每周都會組織定向的技術分享,歡迎感興趣的同學加微信:liyingjiesd,或者掃描下方二維碼加群主微信,進群參與分享,進群暗號『加群』。如果已經在DockOne技術交流群那等待晚上的分享即可。

赞(0)

分享創造快樂