AWS开源Firecracker，一种运行多租户容器服务的新虚拟化技术

编辑 | 张婵AWS 开源了 Firecracker，一种利用 KVM 的新虚拟化技术，专门用于创建和管理多租户容器以及基于函数的服务。现在的技术环境下，容器具有快速启动时间和高密度，VM 可以对硬件虚拟化，具有更好的安全性，并对工作负载具有更好的隔离性。容器和 VM 的特性现在还不可兼得。现在 AWS 开源了 Firecracker，一种利用 KVM 的新虚拟化技术，专门用于创建和管理多租户容器以及基于函数的服务。 你可以在几分之一秒内在非虚拟化环境中启动轻量级微虚拟机（microVM），充分利用传统虚拟机提供的安全性和工作负载隔离，同时兼具容器的资源效率。Firecracker 实现了一个虚拟机监视器（virtual machine monitor，VMM），它使用基于 Linux 内核的虚拟机（KVM）来创建和管理 microVM。 Fire ………………………………