Isolation
Chaque appli tourne isolée sous gVisor, et chaque construction, tests compris, dans sa propre micro-VM, sur un cluster à part.
Mis à jour le 9 novembre 2026.
Vous, à votre agent : Explique-moi comment l’appli est isolée des autres.
Quand vous en servir
Elle est toujours là, sans rien déclarer : chaque appli et chaque construction sont isolées.
Comment ça marche
Chaque appli tourne isolée sous gVisor, un noyau en espace utilisateur entre elle et la machine. Chaque construction, tests compris, tourne dans sa propre micro-VM, sur un cluster à part.
Ce qu’il faut savoir
Une appli tourne dans l’espace de son environnement (son namespace), sans privilèges (Pod Security « restricted ») et avec des quotas. Les applis ne tournent pas en micro-VM : seules les constructions le font, sur un cluster qui ne joint ni while ni les applis.