gVisor

站在開源雲端技術第一線的SUSE工程、產品及創新總裁Thomas Di Giacomo認為，容器無法成為取代VM的萬靈丹，因為容器不夠安全，然而VM的可攜性又太差。因此，把容器放進VM是最好的折衷作法，兩者的結合也走出了基礎架構的第三條路

新推出的GKE Advanced使用了基於gVisor的輕量級容器Runtime，能為容器化應用程式創建執行沙盒

過去就耕耘雲端應用程式監控的Datadog，近日也釋出了新的監控工具容器地圖（Container  Map），讓開發者可以對容器應用程式即時進行監控、除錯

gVisor的核心以Go語言撰寫而成，藉以獲得記憶體安全的特性，核心以非特殊權限執行，並支援約200種的系統呼叫，執行Apache、Redis以及MongoDB等應用程式都不是問題。