gVisorとは

gVisorとは、コンテナ型仮想化で使われる技術の1つで、OCI Runtime Specificationに基づいて作られたKubernetesやDockerの低レベルなランタイムです。

gVisorは、Go言語で書かれたユーザスペースで動くカーネルと紹介されています。Google社が開発し、オープンソースとして公開されています。runcのセキュリティの問題を解消するために開発されました。

コンテナ・アーキテクチャ

コンテナ型仮想化は、OCI Runtime Specification、OCI Image Format Specification、CRI（Container Runtime Interface）などの規定によって、アーキテクチャーが標準化されています。図は、そのアーキテクチャを示したものです。

gVisorは、このアーキテクチャのうちの低レベルのランタイムとして、実装されています。

gVisorとrunc

低レベルのランタイムとしては、他にKata Containerなどがあります。