简介：Patrol旨在增强Linux Container的文件系统隔离，结合基于数据流与控制流的访问控制模型，扩展了mount namespace对文件系统资源的虚拟化与隔离能力，可有效阻断容器或宿主机中非法的文件系统访问行为，消除了已知容器隔离逃逸漏洞，显著增强了容器间的隔离能力。
简介：Patrol旨在增强Linux Container的文件系统隔离，结合基于数据流与控制流的访问控制模型，扩展了mount namespace对文件系统资源的虚拟化与隔离能力，可有效阻断容器或宿主机中非法的文件系统访问行为，消除了已知容器隔离逃逸漏洞，显著增强了容器间的隔离能力。
Gear以细粒度文件索引替代传统镜像层级组织方式的新思路，打破了传统镜像部署时层级拉取的固有模式，通过构建镜像文件元数据索引系统，实现了在运行时初始化阶段仅按需加载关键启动文件，其余部分在运行过程中动态加载，有效避免不必要的镜像数据下载。
