Docker — Seguridad Runtime (gVisor y Kata Containers)

Aislamiento en runtime de contenedores con gVisor (runsc) y Kata Containers (microVMs): cuándo usar cada uno, instalación, configuración con containerd/Docker, RuntimeClass en Kubernetes, rendimiento vs seguridad y limitaciones.
