Kubernetes RuntimeClass 与安全沙箱(gVisor/Kata 与验证) 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器,降低系统调用面并强化隔离,提供配置示例与拦截验证方法。 云与容器 2026年03月08日 0 点赞 0 评论 21 浏览