コンテナエスケープはシステム管理者にとって悪夢のようなシナリオです。本ガイドでは、gVisorを使用してDockerコンテナをホストカーネルから隔離し、アプリケーションのためにセキュアなサンドボックスを構築する手順を解説します。