gvisor

gVisor, uygulamalar ile ana işletim sistemi arasında yalıtım sağlayan Go diliyle yazılmış bir uygulama çekirdeğidir. Mevcut kapsayıcı araçlarıyla uyumlu çalışmak için OCI uyumlu bir çalışma zamanı olan runsc'yi içerir. Geleneksel sanal makinelerin güvenlik avantajlarını, kullanıcı alanı uygulamalarının kaynak verimliliğiyle birleştirir.

GV

google · Konteyner & Kubernetes

YILDIZ19.8K
ÇATAL2.0K
COMMIT12.0K
KATKICI324
SÜRÜMrelease-20260907.0
GÜNCELLEMEbugün
GoKapsayıcıGüvenlikSanal ÇekirdekApache-2.0

Bu kategorideki yaygın ticari ürünler: Docker Desktop, Red Hat OpenShift, Amazon EKS

Ne yapar?
  • Docker ve Kubernetes ortamlarında yalıtılmış kapsayıcılar çalıştırırsın.
  • Uygulamanın ana işletim sistemi çekirdeğine erişimini kısıtlarsın.
  • Güvenilmeyen kodları düşük kaynak tüketimiyle izole bir ortamda yürütürsün.
Dikkat
  • • Yüksek açık issue sayısı (985)
Kullanıcı yorumları
  • • NötrHacker News

    Açık kaynak gVisor, bir kum havuzu konteyner çalışma zamanı

    “Ne yazık ki, en azından NVidia'nın lisans anlaşmasını ihlal etmeden, bir Tesla serisi GPU olmadan yapamazsınız. Tüketici sürücüleri, bunu yapmanın "doğru" yolu olan bir IOMMU kullanarak onları bir sanal makineye koymanıza izin vermez. Ana seçenekleriniz bir Tesla P40 eğer düşmek için altı bin varsa, hangi ...”

  • • NötrHacker News

    Açık kaynak gVisor, bir kum havuzu konteyner çalışma zamanı

    “Clear Containers, Kata Containers ile birleşti - gVisor, Kata'dan (veya CC) farklı bir takas seti sunuyor. Büyük olanı kaynak ayak izidir - gVisor tipik olarak Kata'dan daha düşük, genellikle çok daha düşük olacaktır. Öte yandan, çok ağır iş yükleri için Kata'nın buna ihtiyacı yok...”

Web Sitesi GitHub

Notum

Alternatif sayfaları

Aynı kategoride: Konteyner & Kubernetes