gVisorを使ã£ã¦dockerコンテナをより安全ã«åˆ©ç”¨ã™ã‚‹ - Qiitaã¯ã˜ã‚ã« gVisorã¨ã¯ã€KubeCon2018ã§ãƒãƒ¼ãƒ³ãƒãŒç™ºè¡¨ã•ã‚ŒãŸOpen Container Initiative (OCI)ã«æº–æ‹ ã—ãŸã‚³ãƒ³ãƒ†ãƒŠã®ãƒ©ãƒ³ã‚¿ã‚¤ãƒ runsc ã‚’å«ã‚€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®ã“ã¨ã€‚ OCIã«ã¤ã„ã¦ã¯ã€ã“ã®è¨˜äº‹ ã«ã‚ã‹ã‚Šã‚„ã™ãã¾ã¨ã‚ã¦ã‚る。 https://blog.docker.com/2016/04/docker-engine-1-11-runc/ ã‹ã‚‰å¼•ç”¨ 上記ã®è¨˜äº‹ã«ã‚る図㮠runc ã¨ã„ã†ã‚‚ã®ãŒã€ä»Šãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§åˆ©ç”¨ã•ã‚Œã¦ã„るランタイムã§ã€ runc ã®éƒ¨åˆ†ã‚’よりセã‚ュアã«(ホストカーãƒãƒ«ã¨éš”離ã—ã¦)実行ã•ã›ã‚ˆã†ã¨ã—ã¦ã„ã‚‹ã®ãŒ runsc。 ã©ã†ã‚„ã£ã¦ãƒ›ã‚¹ãƒˆã‚«ãƒ¼ãƒãƒ«ã¨éš”離ã™ã‚‹ã‹ã¯ã€gVisorã®READMEã«ã¾ã¨ã¾ã£ã¦ã„る。è¦ã™ã‚‹ã«Dockerアプリケーションã‹ã‚‰ã®ã‚·ã‚¹ãƒ†ãƒ コールをgVisorãŒä¸€åº¦å—ã‘å–ã‚Šã€ãれをホストカーãƒãƒ«ã«æ¸¡ã™ä»•çµ„ã¿ã«ãªã£ã¦ã„る。 h
マインツæ¦è—¤ã€ï¼’トップãŒã€Œãƒ™ã‚¹ãƒˆã€ãƒãƒªãƒ«æ”¿æ¨©ã§â€œå†·é‡â€ã€è¥¿é‡Žæµã§ï¼·æ¯ã¸ï¼ˆã‚¹ãƒãƒ¼ãƒ„å ±çŸ¥ï¼‰ - Yahoo!ニュース
番組制作費を大公開『世界ã®æžœã¦ã¾ã§ã‚¤ãƒƒãƒ†Qï¼ã€ã¯3000万円（SmartFLASH） - Yahoo!ニュース
ゲームボーイを開発ã—ãŸä¼èª¬ã®æŠ€è¡“者・横井è»å¹³ã€Œç§ã¯ãªãœä»»å¤©å ‚を辞ã‚ãŸã‹ã€ | 文春アーカイブス | 文春オンライン
{{#tags}}- {{label}}
{{/tags}}