分类

Posted in

更安全的容器运行沙箱工具_AI阅读总结 — 包阅AI

by baoyueai

包阅导读总结

1.

关键词：容器运行、沙箱工具、gvisor、安全隐患、开源项目

2.

总结：本文介绍了在容器运行存在安全隐患的背景下，推荐了 GitHub 开源项目 gvisor，它是用 Go 语言编写的应用程序内核，有超 15.2k Star，能与 Docker 和 Kubernetes 集成，提供了容器安全的解决方案，文中还介绍了其安装步骤和优势。

3.

主要内容：

– 背景

– 容器技术重要但运行不受信任代码有安全隐患

– 传统容器直接用宿主机内核，无额外隔离不安全

– 项目介绍

– gvisor 是用 Go 语言编写的应用程序内核

– 包含 runsc 运行时，能为应用和宿主机内核提供隔离边界，可与 Docker 和 Kubernetes 集成

– 不假定固定物理资源，通过 Linux 实现 Linux

– 如何使用

– 系统需安装 Linux 4.14.77+ 和特定版本 Docker

– 介绍构建 runsc 二进制文件和运行测试的步骤

– 提供使用 go get 安装 runsc 的步骤

– 项目推介

– 是 Google 开源项目，开发活跃，技术创新

– 集成能力强，与现有生态系统结合容易，受知名公司和用户关注采用

– 给出项目 Star 趋势图和项目地址

思维导图：

文章地址：https://mp.weixin.qq.com/s/vUhJ6qZvbBVr_YEi7UDaRg

文章来源：mp.weixin.qq.com

作者：精选君

发布时间：2024/7/22 0:59

语言：中文

总字数：928字

预计阅读时间：4分钟

评分：89分

标签：容器安全,gVisor,沙箱技术,Docker,Kubernetes

以下为原文内容

本内容来源于用户推荐转载，旨在分享知识与观点，如有侵权请联系删除 联系邮箱 media@ilingban.com

大家好，又见面了，我是 GitHub 精选君！

背景介绍

在当前技术架构中，容器技术已成为开发、打包和部署应用程序的革命性方法。然而，尽管容器技术带来了效率和性能上的巨大提升，但当我们利用它们运行不受信任或潜在恶意的代码时，其安全隐患不容忽视。传统容器直接利用宿主机的内核，一旦出现安全漏洞，整个系统的安全性便会遭受威胁。因此，在没有额外隔离措施的条件下，将容器作为安全沙箱来使用是不够理智的选择。

今天要给大家推荐一个 GitHub 开源项目 gvisor，该项目在 GitHub 有超过 15.2k Star。

一句话介绍该项目：Application Kernel for Containers

项目介绍

gVisor 是一种应用程序内核，用 Go 语言编写，实现了 Linux 系统大部分的表面功能。它包含一个名为runsc的 Open Container Initiative (OCI) 运行时，为应用程序和宿主机内核之间提供隔离边界。runsc运行时能够与 Docker 和 Kubernetes 集成，简化了沙盒化容器的运行过程。

与大多数内核不同，gVisor 不假定或要求一组固定的物理资源；相反，它利用现有宿主机内核功能并作为普通进程运行。换句话说，gVisor 是通过 Linux 来实现 Linux 的。

如何使用

首先确保系统中已安装 Linux 4.14.77+ 和 Docker 版本 17.09.0 或更高版本。gVisor 的安装步骤如下：

1、构建runsc二进制文件：

mkdir-pbin
makecopyTARGETS=runscDESTINATION=bin/
sudocp./bin/runsc/usr/local/bin

2、运行测试：可使用以下命令运行标准测试套件：

makeunit-tests
maketests

另外，对于想要使用go get而非 bazel 的用户，可以通过以下步骤安装runsc：

echo"modulerunsc">go.mod
GO111MODULE=ongogetgvisor.dev/gvisor/runsc@go
CGO_ENABLED=0GO111MODULE=onsudo-Egobuild-o/usr/local/bin/runscgvisor.dev/gvisor/runsc

项目推介

作为 Google 的一个开源项目，gVisor在容器安全领域内提供了革命性的解决方案。其开发十分活跃，不只是因为其背后有 Google 的支持，更因为其创新的技术方案吸引了广泛的关注和参与。此外，gVisor 的集成能力使其能够轻松地与现有的 Docker 和 Kubernetes 生态系统结合使用，这大大降低了使用门槛，吸引了许多知名公司和用户的关注和采用。

以下是该项目 Star 趋势图（代表项目的活跃程度）：

更多项目详情请查看如下链接。

开源项目地址：https://github.com/google/gvisor

开源项目作者：google

关注我们，一起探索有意思的开源项目。

点击如下卡片后台回复：加群，与技术极客们一起交流人工智能、开源项目，一起成长。如果你正在寻求开源项目推广、DevOps、AIGC 大模型、软件开发等领域的付费服务，可参考推文了解详情。

读者专属插件：github.com/ZhuPeng/github_linker