13°

Reels · 2 de 53

1:09

Reel · 1:09

Aislar un agente de código con gVisor o Kata: cuánto cuesta frente a Docker, medido

Con narración: el kernel del host como una plataforma con cuatro compartimentos, uno por sandbox, cada uno construido con lo que el host ve de un contenedor. Memoria en reposo de 11,5 a 302 MiB, una carrera de arranque a velocidad real (0,22 s runc, 7,09 s Kata con QEMU) y 5.000 archivos pequeños donde gVisor empata con runc.

Duración
1:09
Publicado

ContenedoresSeguridadAgentesBenchmarks

Este reel resume Aislar un agente de código con gVisor o Kata: cuánto cuesta frente a Docker, medido, donde están el método, las tablas y lo que no funcionó.

Leer el artículoAbrir en el visualizador