Harbor 支持 Docker Sandboxes：任务隔离于 microVM
Docker 宣布开源代理评估框架 Harbor 支持 Docker Sandboxes，每个评估任务在独立 microVM 中运行，可本地或云端执行；云端可配网络策略以保证结果可复现，已测试 64 个并发任务。
要点
- Harbor 的每个评估任务不再共享同一容器，而是在拥有独立内核的 microVM 中运行。
- 云沙箱可配置网络策略：设置阶段拉取依赖，代理运行阶段限制联网，使各代理条件一致。
- Docker 表示已在 Cloud Sandboxes 上对 Harbor 完成 64 个并发任务的测试。
- 该集成已在 Docker Sandboxes 夜间构建提供，10 月 23 日进入稳定版，可通过 sbx 扩展安装。
- 本地集成仅支持公共模式和无网络模式，细粒度网络策略仅与云沙箱绑定。
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。