DigitalOcean MicroVMs：构建AI代理基础设施的计算基石（私有预览）
内容提要
DigitalOcean推出基于Firecracker的MicroVMs私有预览，提供轻量虚拟机，每个容器镜像拥有独立内核和硬件级隔离。空闲时自动暂停，请求时恢复内存、文件和进程状态，仅按运行时计费。支持检查点快速启动，适用于AI代理、代码沙箱、CI/CD等短时突发且需强隔离的工作负载，目前已支撑Managed Agents运行。
延伸解读
MicroVM 与容器、传统 VM 的关键差异
文章指出，容器启动快但共享内核，隔离性不足以运行 AI 代理生成的代码；传统 VM 隔离强但常驻运行，空闲时仍计费。MicroVM 基于 Firecracker，每个容器镜像拥有独立内核和硬件级隔离，且空闲时自动暂停、请求时恢复内存、文件和进程状态，仅按运行时计费。这使其在隔离强度与成本效率之间取得平衡，适合短时突发且需强隔离的工作负载。
检查点机制如何降低启动开销
MicroVM 的检查点功能允许先启动一个实例，加载运行时、依赖和模型，然后将预热状态保存为检查点。后续新实例可直接从该检查点启动，无需每次重建环境。这解决了传统方案中每次启动都要重新初始化的“设置税”问题，尤其适合需要快速创建大量相同环境的场景，如并行强化学习或按需生成的用户环境。
适用场景与选型参考
文章列举了 MicroVM 的典型用途：编码与评估工作区、长时间运行的代理工作流、并行 RL 环境、每个代理的临时数据存储、每租户工具与 MCP 服务器、不可信或生成代码的沙箱，以及 CI/CD 运行器和 PR 预览等短时任务。共同点是需大量按需创建、突发使用、易于丢弃的隔离环境。若团队希望自建执行层而非采用托管方案，MicroVM 提供了底层原语。
与 Managed Agents 的关系及当前状态
MicroVM 已支撑 DigitalOcean Managed Agents 运行，后者是托管代理平台，负责运行时、工具访问和扩展；MicroVM 则是其下的执行层，面向希望自建和控制执行层的团队。两者满足不同需求。目前 MicroVM 处于邀请制私有预览阶段，需申请访问。文章未提及具体定价、区域或性能指标，读者需关注后续正式发布信息。
Q&A
DigitalOcean MicroVMs 是什么？
DigitalOcean MicroVMs 是一种轻量级虚拟机，基于 Firecracker 技术，每个容器镜像在独立的 VM 中运行，拥有自己的内核和硬件级隔离。它能在空闲时自动暂停，并在下次请求时恢复内存、文件和进程状态，且仅按运行时间计费。
MicroVMs 如何解决 AI 代理工作负载的突发性和隔离需求？
AI 代理需要短时密集计算和强隔离。MicroVMs 提供硬件级隔离，每个代理会话在独立 VM 中运行，防止代码错误影响主机或其他用户。空闲时自动暂停，请求时恢复状态，仅按运行时间计费，适合突发性工作负载。
MicroVMs 的检查点功能有什么作用？
检查点功能允许你启动一个 MicroVM，加载运行时、依赖和模型，然后保存这个预热状态。之后可以从该检查点快速启动新的 MicroVM，避免每次重新构建环境，节省启动时间。
MicroVMs 适用于哪些具体用例？
MicroVMs 适用于：编码和评估工作区、长时间运行的代理工作流、并行强化学习环境、每个代理的临时数据存储、每租户工具和 MCP 服务器、不可信或生成的代码沙箱、短时任务如 CI/CD 运行器和 PR 预览环境。
MicroVMs 和 DigitalOcean Managed Agents 有什么关系？
MicroVMs 是底层技术，为 DigitalOcean Managed Agents 提供支持。Managed Agents 是一个托管平台，负责运行代理的运行时、工具访问和扩展；而 MicroVMs 则直接暴露给希望构建和控制自己执行层的团队。两者满足不同需求。
如何获取 DigitalOcean MicroVMs？
DigitalOcean MicroVMs 目前处于邀请制的私有预览阶段，需要申请访问权限。
