https://github.com/google/gvisor
- 总 Star 数量
- 18.9k
- 最近更新时间
- 2026-07-28
- 开源时间
- 2018-04-26
项目描述
gVisor 是 Google 开发的应用内核，为容器提供强隔离层。用 Go 语言编写，运行在用户空间，通过 OCI 运行时 runsc 集成 Docker 和 Kubernetes，实现沙箱化容器。它既非系统过滤也非传统虚拟机，而是兼具安全性和轻量资源的第三种隔离方案，适用于运行不可信或潜在恶意代码的场景。
2026.07.22–2026.07.28