微软的 Hyperlight WebAssembly 虚拟机现已开源

文章预览

作者 | B. Cameron Gain 译者 | 马可薇 策划 | Tina Hyperlight 是一个 Rust 库，意在帮助开发者利用基于内核的虚拟机（KVM）或微软原生的 Hyper-V 运行不受信任的代码，而无需加载完整的操作系统。 图源：B. Cameron Gain. 微软的 Azure Core Upstream 团队表示，Hyperlight 可将 无服务器 应用的冷启动延迟降低一倍以上的同时，也能享受 WebAssembly（Wasm）的沙箱安全机制。该项目现已开源，并计划捐赠给 CNCF。Hyperlight 依赖于小型的嵌入式函数，并通过基于虚拟化的保护机制，在大规模调用时为每个函数提供安全隔离。此外，每一个函数请求都有其独立的虚拟化层进行保护。 长期以来，虚拟机都是云原生基础设施的基石，被广泛用于安全隔离主机和客机环境。微软 Azure 首席工程师 Rita Zhang 在 11 月的 KubeCon+CloudNativeCon 大会上表示：“然而，在无服务器计算等事件驱动 ………………………………