gVisor interpone un kernel en espacio de usuario entre el contenedor y el anfitrión, y después de años en producción en Google y adopción creciente en plataformas serverless, merece una lectura honesta sobre cuándo compensa frente a microVMs y runtimes clásicos.
Leer másgVisor: sandboxing para contenedores multi-tenant
