容器虽然带来了高效快捷的虚拟化，但是由于共用内核，容器的安全性也是最受关注的。gVisor是google引入的一套全新的容器安全解决方案，重新实现容器进程的每一个系统调用，其性能相比runc等下降了不少。本文主要介绍gVisor的基本概念及在docker中使用gvisor运行容器。