亚马逊AWS官方博客
·
运行可全生命周期控制的隔离沙盒：AWS Lambda 推出 MicroVM
内容提要
AWS Lambda 推出了 MicroVMs，提供隔离的执行环境，支持快速启动和恢复，适合多租户应用程序。每个 MicroVM 为用户提供独立环境，保留会话状态，降低闲置成本。该技术基于 Firecracker，适合数据分析和漏洞扫描等应用，现已在多个区域上线，支持 ARM64 架构。
关键要点
-
AWS Lambda 推出了 MicroVMs，提供隔离的有状态执行环境，支持快速启动和恢复。
-
每个 MicroVM 为单一终端用户或会话提供独立的隔离环境，保留内存与磁盘状态，降低闲置成本。
-
该技术基于 Firecracker，适合多租户应用程序，如人工智能编码助手、数据分析平台和漏洞扫描器。
-
MicroVMs 支持长达 8 小时的运行时长，并可在闲置期间自动暂停，便于开发者构建差异化产品。
-
目前 MicroVMs 已在多个区域上线，支持 ARM64 架构，单台 MicroVM 可配置 16 vCPU、32GB 内存和 32GB 磁盘空间。
延伸解读
MicroVM的优势与应用场景
AWS Lambda的MicroVM技术为多租户应用程序提供了独立的执行环境，适合需要安全隔离的场景，如人工智能助手和数据分析平台。其快速启动和恢复能力使得开发者能够在短时间内响应用户请求，提升用户体验。
与传统虚拟化技术的比较
MicroVM结合了虚拟机的安全隔离和容器的快速启动优势，解决了传统虚拟化技术启动慢和资源共享带来的安全隐患。开发者无需投入大量资源构建复杂的基础设施，能够专注于核心功能的开发。
使用MicroVM的注意事项
尽管MicroVM提供了强大的功能，但在使用时需注意其支持的ARM64架构和配置限制。开发者应评估应用程序的需求，确保其能够充分利用MicroVM的特性，同时避免因不兼容而导致的性能问题。
延伸问答
AWS Lambda MicroVMs 的主要功能是什么？
AWS Lambda MicroVMs 提供虚拟机级别的隔离、快速启动和恢复能力，以及对环境生命周期和状态的直接控制。
MicroVMs 如何支持多租户应用程序？
每个 MicroVM 为单一终端用户或会话提供独立的隔离环境，允许安全运行用户或 AI 生成的代码。
MicroVMs 的启动和恢复速度如何？
MicroVMs 采用“先映像，然后启动”的模型，能够实现近乎即时的启动和恢复，用户几乎感知不到延迟。
MicroVMs 适合哪些应用场景？
MicroVMs 适合人工智能编码助手、数据分析平台、漏洞扫描器等需要独立执行环境的多租户应用程序。
MicroVMs 如何降低闲置成本？
MicroVMs 在用户离开时自动暂停运行，保留内存和磁盘状态，从而降低闲置成本。
AWS Lambda MicroVMs 目前支持哪些区域和架构？
MicroVMs 目前已在美国东部、美国西部、欧洲和亚太地区上线，当前仅支持 ARM64 架构。
