Docker は変だ
著者は遊びでコンテナランタイムを自作し、Docker の奇妙な点を 6 つ挙げている。コンテナは VM でもカーネル機能でもない、イメージはただのフォルダ、runc は Go に fork がないため /proc/self/exe を exec して fork を装う、しかも root が要る。
containers
もっと見る containers
ホーム
gVisor が CNCF に寄贈されました
GoogleがサンドボックスコンテナランタイムgVisorをCloud Native Computing Foundationに寄贈。記事ではタイムライン、その理由、単一ベンダーから離れた後のガバナンスの変化を紹介。