响应于触发因素的检测动态改变容器化工作负载隔离

摘要

提供了用于响应于触发因素的检测而动态改变容器化工作负载隔离的方法、装置和计算机程序产品。在一些实施例中，工作负载使用默认容器运行时(例如，runC)容器化，该运默认容器行时使用计算节点的主机内核的包括cgroups和命名空间的资源限制能力在计算节点上产生一个或多个基于cgroup的容器。在一些实施例中，响应于触发因素，例如主机内核漏洞，将至少一些容器化工作负载从在一个或多个基于cgroup的容器中运行迁移到由备用容器运行时(例如，runV)启动的一个或多个虚拟机(VM)。在一些实施例中，一个或多个基于cgroup的容器的cgroup和命名空间使用CRIU‑用户空间中的检查点/恢复在没有服务中断的情况下实时迁移到一个或多个VM上的一个或多个VM运行时。