Googleの「gVisor」はコンテナを安全に分離する（関連情報）：軽さが売り