[国内信息] 阿里云官网1888元代金券免费领取啦！ [复制链接]
查看:76135 | 回复:2292

gydtep · 发表于 2019-2-15 10:55:52

简单的说，这种新的运行时会有自己的私有内核，

gydtep · 发表于 2019-2-15 13:14:58

简单的说就是把虚拟机的冗余部分全部砍掉

gydtep · 发表于 2019-2-15 14:19:55

因为硅谷技术交流是很频繁的，

gydtep · 发表于 2019-2-15 15:00:23

它代码量那么大，总是有可能突破的。

gydtep · 发表于 2019-2-15 15:51:06

APP 在 RunC 里面，它直接 call 到的就是主机的内核。

gydtep · 发表于 2019-2-15 16:41:12

捕获之后在我们叫 Sentry，为什么这个红线画的划到 kernel 上面，

gydtep · 发表于 2019-2-15 17:23:31

等到得到服务之后再原路返回。文件操作就是这样的，

gydtep · 发表于 2019-2-15 17:47:09

诸如此类有很多方面，大家会发现 gVisor 比虚拟机更加的安全。

gydtep · 发表于 2019-2-15 19:44:43

当我们选型一个容器的引擎，会去综合地看它的运行效率，

gydtep · 发表于 2019-2-15 20:52:48

介绍本次开源的Blink主要功能和优化点