Google представила gVisor для повышения безопасности исполнения кода в контейнерах

Новости

Компания открыла исходный код gVisor — изолированной программной среды для контейнеров. Ядро инструмента выполняет все системные вызовы, отделяя приложение от основной ОС.

702 открытий710 показов

В своем блоге команда Google Cloud представила gVisor — изолированную среду исполнения кода для контейнеров. У нее есть собственное ядро, которое выполняет все системные вызовы, отделяя приложение от основной ОС. Его код написан на Go.

«Песочница» для контейнеров

Инструмент можно интегрировать с Docker или Kubernetes, однако Google предупредила, что nginx, Elasticsearch и PostgreSQL с ним несовместимы. Тем не менее, gVisor работает с Node.js, Java 8, MySQL, Jenkins, Apache, Redis и MongoDB. Код инструмента доступен на GitHub.

Кроме того, в начале 2018 года команда «облачного» подразделения Google анонсировала поддержку Slurm — менеджера нагрузок для высокопроизводительных вычислений, а также открыла доступ к суперкомпьютеру Cloud TPU, что позволяет увеличить мощность программ, использующих машинное обучение.

Следите за новыми постами
Следите за новыми постами по любимым темам
702 открытий710 показов