Firecracker
guest@6admin.io:~$ ls ~/tags/firecracker
Docker contre les jails, la comparaison honnête
Le marronnier des jails FreeBSD opposées aux conteneurs rate sa cible, parce qu'il compare une empreinte mémoire mal mesurée au lieu de parler d'isolation, de portabilité et d'écosystème.
Containers, micro-VMs et Firecracker : pourquoi l'isolation n'est pas ce que vous croyez
Les containers partagent le kernel. Une évasion de container est une évasion kernel. Les micro-VMs Firecracker apportent l'isolation hardware à la vitesse du container. Le chain et le link sont deux choses différentes.