Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证） 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提供配置示例与拦截验证方法。 DevOps与运维 2026年03月08日 0 点赞 0 评论 21 浏览
