google/gvisor: Redaktioneller README-Leitfaden

google/gvisor beschreibt sich im README als „Application Kernel for Containers". Dieser Text bleibt bei Fakten, die im Repository überprüfbar sind. Sterne, Forks und Badges zeigen Aufmerksamkeit, aber keine Qualität. Unter „What is gVisor?" steht: gVisor provides a strong layer of isolation between running applications and the host operating system. It is an application kernel that implements a [Linux-like interface][linux].. Das beschreibt den vorgesehenen Umfang, nicht einen Produktionstest.

Der Abschnitt „What isn't gVisor?" zeigt, für welches Problem das Projekt gedacht ist: gVisor is also not a VM in the everyday sense of the term (e.g.. Passt dieses Problem nicht zu deinem Fall, ist Popularität kein ausreichender Grund. Namen, Befehle und Komponenten bleiben unverändert, damit Leser die Primärquelle ohne neue Begriffe vergleichen können. Ein weiterer überprüfbarer README-Punkt lautet: gVisor is not a syscall filter (e.g. seccomp-bpf), nor a wrapper over. Er hilft beim ersten Test, ersetzt aber keinen Test in der vorgesehenen Umgebung.

Die Betriebsweise verteilt sich auf Abschnitte wie „What isn't gVisor?". Die Quelle nennt: Linux isolation primitives (e.g. firejail, AppArmor, etc.).. Fehlende Angaben zu Architektur, Leistung oder Sicherheit werden nicht ergänzt. Vor einem echten Einsatz müssen Repository-Struktur, Konfigurationsdateien und Release-Verlauf geprüft werden.

Beginne die Installation am dokumentierten README-Einstieg. Ein überprüfbarer Befehl ist: make release-tarball DESTINATION=bin/ sudo tar -C /usr/local/bin -xf bin/gvisor.tar.bz2 Wenn kein ausführbarer Befehl vorhanden ist, wird hier keiner erfunden. Prüfe den Abschnitt „What isn't gVisor?" auf Abhängigkeiten, Standardports und die Einrichtung beim ersten Start.