GVisor

gVisor
開発元 Google
初版 2018年5月2日（8年前） (2018-05-02)
最新版
20250512.0 / 2025年5月15日（17か月前） (2025-05-15)
リポジトリ github.com/google/gvisor
プログラミング
言語		 Go
対応OS Linux
ライセンス Apache License 2.0
公式サイト gvisor.dev
テンプレートを表示

gVisorは、セキュリティーと効率性、使いやすさに注力したコンテナーサンドボックスである。Googleによって開発され、2018年5月に発表された。gVisorは約200のLinuxシステムコールをユーザースペースで実装しており、Linuxカーネル上で直接実行され名前空間を分離したDockerコンテナーと比べて、より安全である。Linuxカーネルと比較して、gVisorはメモリー安全なプログラミング言語であるGoで書かれており、Cで書かれたソフトウエアが陥りがちな失敗を防止している。

GoogleとBrad Fitzpatrickによると、gVisorはGoogleのApp EngineやCloud Functions、Cloud ML Engine、Google Cloud Runの標準的な環境として本番環境で利用されている。

最新のgVisorは、Google Kubernetes Engineに統合されており、ユーザーは自身のKubernetes環境をサンドボックス化して、SaaSやマルチテナント化された環境のように利用することができる。

脚注

  1. 1 2 “Open-sourcing gVisor, a sandboxed container runtime” (英語). Google Cloud Blog. 2020年12月4日閲覧。
  2. 1 2 “gvisor.dev”. gvisor.dev. 2019年5月28日閲覧。
  3. ↑ “Updates in container isolation”. LWN.net. 2019年2月18日閲覧。
  4. ↑ “Sandboxing with gVisor”. Medium.com. 2019年2月18日閲覧。
  5. ↑ Cutler, Cody; Kaashoek, M. Frans; Morris, Robert T. (2018) (英語). The benefits and costs of writing a {POSIX} kernel in a high-level language. pp. 89–105. ISBN 978-1-939133-08-3.
  6. ↑ “GKE Sandbox: Bring defense in depth to your pods”. Google Cloud Blog. 2019年5月28日閲覧。
  7. ↑ “Brad Fitzpatrick Twitter”. Twitter.com. 2019年2月18日閲覧。
  8. ↑ “Container runtime contract | Cloud Run” (英語). Google Cloud. 2019年4月10日閲覧。
  9. ↑ “GKE Sandbox” (英語). Google Cloud. 2019年5月28日閲覧。