Господа, а кто что думает касательно трендов на безудержное увеличение уровней абстракции, прикрывающихся модными словами про изоляцию и безопасность? Вот ссылка для сабжа: плагин для докера запускающий контейнеры внутри microVM на базе Firecracker от AWS. То есть это уровень изоляции как у виртуалки, но через docker run. То есть, имеем контейнер стартующий в легковесной виртуалке со своим ядром, что хорошо, потому что нет проблем присущих изоляции через namespace и cgroups, но также имеем счета от психолога, который будет лечить от синдрома "у меня все должно быть в контейнере, а не в виртуалке".
