WebAssembly、‘超虚拟机’与超监视器：快速速度与强隔离
内容提要
Hyperlight是一款轻量级虚拟机管理器，结合WebAssembly与超监视器技术，提供安全的代码执行环境。通过硬件和软件隔离，确保微虚拟机内代码的安全性。尽管性能尚需提升，但在公共云环境中提供了必要的安全性和管理工具。
关键要点
-
Hyperlight是一款轻量级虚拟机管理器，结合WebAssembly与超监视器技术，提供安全的代码执行环境。
-
Hyperlight通过硬件和软件隔离，确保微虚拟机内代码的安全性。
-
WebAssembly提供自己的沙箱机制，而Hyperlight利用超监视器技术，增强了隔离性。
-
Hyperlight应用程序由主机和客体组成，客体在Hyperlight沙箱内运行，主机提供必要的功能。
-
Hyperlight具有丰富的类型系统，允许主机与客体之间的通信。
-
Hyperlight使用纯Rust编写，主机和客体之间的调用需要一定的样板代码。
-
Hyperlight主机是多线程的，每个微虚拟机对应一个线程，这对Envoy等异步应用造成挑战。
-
Hyperlight提供了一个'调用上下文'机制，允许多个客体函数调用而不重置状态。
-
当前Hyperlight的性能尚未达到最佳状态，但已识别出优化的起点。
-
正在开发C API以简化与非Rust代码库的集成，并计划将Hyperlight Wasm作为Proxy-Wasm引擎之一。
-
Hyperlight在提供额外的硬件隔离层的同时，优化性能是关键，尤其是在公共云环境中。
延伸解读
Hyperlight的安全性优势
Hyperlight结合了WebAssembly的沙箱机制和超监视器技术，提供了多层次的安全防护。这种设计不仅增强了代码执行的安全性，还确保了在公共云环境中运行不可信代码时的隔离性，降低了潜在的安全风险。
性能优化的挑战
尽管Hyperlight在安全性上表现出色，但当前的性能仍未达到最佳状态。开发团队已识别出优化的起点，未来的性能提升将依赖于更深入的分析和工具开发，以便更好地理解和减少执行过程中的开销。
多线程架构的影响
Hyperlight的多线程架构为微虚拟机的执行提供了灵活性，但也给异步应用（如Envoy）带来了挑战。开发者需要特别注意线程间的数据访问问题，以避免因线程本地存储导致的数据访问失败。
延伸问答
Hyperlight是什么，它的主要功能是什么？
Hyperlight是一款轻量级虚拟机管理器，结合WebAssembly与超监视器技术，提供安全的代码执行环境。
Hyperlight如何确保代码的安全性？
Hyperlight通过硬件和软件隔离，确保微虚拟机内代码的安全性。
Hyperlight与WebAssembly的结合有什么优势？
Hyperlight结合WebAssembly提供了双重隔离，增强了安全性，并允许在微虚拟机中安全执行不可信代码。
Hyperlight的性能目前如何？
Hyperlight的当前性能尚未达到最佳状态，但已识别出优化的起点，正在进行性能改进。
Hyperlight的应用程序是如何构成的？
Hyperlight应用程序由主机和客体组成，客体在Hyperlight沙箱内运行，主机提供必要的功能。
Hyperlight如何处理主机与客体之间的通信？
Hyperlight具有丰富的类型系统，允许主机与客体之间的通信，并使用工具如Protocol Buffers进行数据序列化。
