Fediver

出てくるGPUの情報が完全にホストのものと一致する(1枚目)
ただ, 当初の触れ込みは数%のオーバーヘッドって話だったはずだけど, 実際のところはかなり削られてる(2枚目: ホスト側, 3枚目: 仮想マシン)

WSLのDockerからホスト側のlocalhost叩くのクソめんどくて草

k3s環境から名前解決できないのにホスト側でping叩くと名前解決できるのは何

ホスト側のOSはUbuntu Serverなので一般的にufwを使ってファイアウォール設定します。
ところがDockerコンテナの場合はufwの設定に関わらずiptablesにて直接設定されます。
ufwでファイアウォール設定していたつもりがiptablesで外部公開されていたのが今回の感染経路の原因の1つでした。