AWS开源Firecracker,运行多租户容器服务
极客时间编辑部
讲述:杜力大小:1.87M时长:02:03
近日,AWS 在 re:Invent 大会上开源了 Firecracker,这是一种利用 KVM 的新虚拟化技术,专门用于创建和管理多租户容器以及基于函数的服务。
开发人员可以在几分之一秒内,在非虚拟化环境中启动轻量级微虚拟机(microVM),充分利用传统虚拟机提供的安全性和工作负载隔离,同时兼具容器的资源效率。
据介绍,Firecracker 实现了一个虚拟机监视器(virtual machine monitor,VMM),它使用基于 Linux 内核的虚拟机(KVM)来创建和管理 microVM,为客户操作系统提供了最少的所需设备模型,同时,排除了非必要功能(仅有 4 个模拟设备:virtio-net,virtio-block,串行控制台和仅有一个按键的键盘控制器,用于停止 microVM)。
目前,Firecracker 支持 Intel CPU,并将于 2019 年开始支持 AMD 和 ARM,还将与 containerd 等流行的容器运行时集成。
据了解,Firecracker 由 AWS 的开发人员构建,旨在使 AWS Lambda 和 AWS Fargate 等服务能够提高资源利用率和客户体验,同时提供公有云基础架构所需的安全性和隔离性。
Firecracker 采用 Rust 编写,Rust 是一种现代编程语言,可以保证线程的安全,并防止可能导致安全漏洞的多种类型的缓冲区溢出错误。
据悉,Firecracker 的优势包括以下内容:
安全。它使用多级隔离和保护,并暴露出最小的攻击面。
高性能。可以在 125 毫秒内启动 microVM(在 2019 年可以更快),使其成为众多工作负载类型的理想选择,包括瞬态或短期工作负载。
久经沙场。Firecracker 经过了很多测试,已经为多个高容量 AWS 服务提供支持。
低开销。每个 microVM 消耗大约 5 MiB 的内存,开发者可以在同一实例上运行数千个具有不同 vCPU 和内存配置的安全 VM。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》,如需阅读全部文章,
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有,未经许可不得传播售卖。 页面已增加防盗追踪,如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示,欢迎踊跃留言。
收起评论