gVisor
O kernel em espaço de usuário do Google: intercepta as chamadas de sistema do contêiner e as reimplementa num processo Go isolado, em vez de deixar o kernel Linux do host vê-las.
Dois modos: ptrace (lento, funciona em qualquer lugar) e KVM (mais rápido, exige virtualização). Implementa um subconjunto da API do Linux, então algumas cargas que mexem com syscalls incomuns ou contadores de desempenho não funcionam.
Move o Google Cloud Run, o App Engine Standard e os notebooks do Kaggle. É uma sólida defesa em profundidade contra exploits de kernel: mesmo que um atacante consiga RCE no seu contêiner, ele só enxerga a pequena superfície de syscalls do gVisor. Trade-off: 10–30 % de overhead em cargas intensivas em E/S.