标签：安全隔离

2026-11-06

由内推小冬

GKE Sandbox microVM 正式 GA：给每个 AI Agent 一个独立内核

GKEmicroVM转GA：Kata+CloudHypervisor，每Pod独立内核、点名无监督AIAgent；开销250mCPU+130MiB/Pod。