多租户隔离

容器不是安全边界，GPU 共享（时间片、MIG）的隔离强度各不相同。本章讨论租户之间在计算、内存、网络、存储各层的隔离手段，以及机密计算 GPU 的现状。