Container escape là kịch bản ác mộng đối với bất kỳ quản trị viên nào. Hướng dẫn này sẽ chỉ cho bạn cách sử dụng gVisor để cô lập container Docker khỏi kernel của máy chủ, tạo ra một sandbox bảo mật cho ứng dụng.