RuntimeClass 选择容器运行时

RuntimeClass 把运行时抽象成名字（runc、gVisor、Kata 等）：Pod 用 runtimeClassName 指定，兼顾隔离强度与性能取舍。

使用

spec:
  runtimeClassName: gvisor
  containers:
    - name: untrusted
      image: registry.example.com/worker:1.0.0

kubectl get runtimeclass
kubectl get runtimeclass gvisor -o yaml | grep -A2 handler

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌