但是，在操作系统和服务器层仍然有隔离问题，例如一个租户的用户有可能占用物理服务器中的所有CPU和内存。
But isolation concerns still exist at the OS and servers layers, e.g., it is possible for one tenant's users to consume all the CPU or memory in the physical server.
它是构建在操作系统级别的一个服务层，以便扩展浏览器的安全模型。
Rather it is a layer that extends the browser’s security model down into the operating system level.
服务组件：实现服务，可能通过使用“可操作系统”层中的一个或多个应用程序来进行。
Service components: Realize services, possibly by using one or more applications in the operational systems layer.
应用推荐