Google 宣布将沙箱型容器运行时 gVisor 捐赠给 CNCF

Googleはサンドボックス型コンテナランタイムの「gVisor」をCloud Native Computing Foundation（CNCF）に寄贈したことを発表しました。

gVisorはコンテナ型仮想マシンの業界標準であるOCI（Open Container Initiative）に準拠したコンテナランタイムです。

Googleが開発し、Google社内でも広く使われています。

gVisorはその仕組みとして、コンテナ内でアプリケーションがシステムコールを呼び出す際にgVisorのゲストカーネルがそれをフックして仮想的なカーネルで処理が行われること、メモリ安全なGo言語で作られていることなどから、一般的なコンテナ型仮想マシンよりも分離レベルが高く、よりセキュアなサンドボックスを構築できるとされています。

Googleは今年（2026年）9月にgVisorのCNCFへの寄贈を申し出て受理され、CNCFのサンドボックスプロジェクトに採択されたことを明らかにしています。

gVisorが抱えてきた課題

GoogleがgVisorをCNCFに寄贈した理由として、これまでgVisorが抱えてきた3つの課題を挙げています。

1つ目はgVisorがコンテナと仮想マシンの中間的な存在であることがgVisorの価値の説明を難しくしており、それがgVisorの普及を妨げてきた面があること。

2つ目は、Google社内ではgVisorのパフォーマンスを大幅に向上させるLinuxカーネルパッチと組み合わせて使われている一方、このLinuxカーネルパッチはgVisorがGoogleが所有するプロジェクトであることを理由にLinuxカーネルのメンテナに採用を拒否されるなど、Google社内での開発では幅広い協力が得られにくいこと。

3つ目は、gVisorのmacOS対応などGoogleでは実現が難しい展開があること。

こうした課題の解決につながること、が期待されて、gVisorはCNCFに寄贈されたわけです。

Googleは今後もgVisorの開発に貢献

Googleは今後もgVisorの開発に貢献していくことを表明すると同時に、今後はGoogle以外の開発者からもgVisorへの貢献が行えるようになることに期待も示しています。

AIエージェントによるコーディングの普及によって、セキュアなサンドボックスのニーズは非異常に高まっています。gVisorのCNCFへの寄贈は、こうしたニーズに対応できるサンドボックスの実装の加速と普及につながることが期待できるでしょう。

IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。

（詳しいプロフィール）

Publickeyの新着情報をチェックしませんか？

Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ; Webアプリフレームワークの「SvelteKit 3」正式リリース。設定をViteに集約、型安全やエラー処理の改善など; 「情シスって楽しい」がテーマ。チームみらい安野党首、ひろゆき氏、OpenID Foundation崎村氏らが登壇。BTCONJP 2026［PR］; Deno開発元がCloudflareに合流。Denoの開発は終了へ、今後はCloudflare WorkersとDurable Objectsのオープンソース実装に注力; さくらインターネット、GPU専有によりトークン消費量を気にせず定額で利用できる「さくらのAI Engineプライベートエディション」提供開始を発表; AWS、DuckDBをAurora PostgreSQLに統合。ETL不要で直接データレイクを読み取り可能にしたと発表; マイクロソフト、VS CodeにAIモデルのオーケストレーションで高品質低コストなAIを実現する「HydraFusion」をプレビュー実装; FDE（フォワードデプロイドエンジニアリング）によって開発されたAIエージェントの7割は使われず、FDEの名前で単なるコンサルティングが販売されるようになる危険が高まるとガートナーが予測; Cloudflare ContainersがAIエージェント向けに刷新。起動が6倍速、ファイルシステムのスナップショット機能など; Google、サンドボックス型コンテナランタイムの「gVisor」をCNCFに寄贈したと発表

Publickeyについて／運営者について; お問い合わせ; 広告について; プライバシーポリシー; 読者が安心して記事を読めるようにするための取り組みについて