亚马逊AWS官方博客
·
AWS 正式发布 Lambda MicroVMs：面向 AI 时代的无服务器安全代码执行环境
内容提要
AWS 发布了 Lambda MicroVMs，为 AI 时代提供安全的无服务器代码执行环境。它为每个用户提供独立的虚拟机级隔离，支持快速启动和状态保持，适用于 AI 编程助手和数据分析等场景，简化了不可信代码的安全执行。
关键要点
-
AWS 发布了 Lambda MicroVMs，提供安全的无服务器代码执行环境。
-
Lambda MicroVMs 为每个用户提供独立的虚拟机级隔离，支持快速启动和状态保持。
-
解决了不可信代码的安全执行问题，适用于 AI 编程助手和数据分析等场景。
-
每个 MicroVM 是独立的 Firecracker 虚拟机，确保用户代码的隔离性。
-
采用 '先镜像、再启动' 模型，实现近乎瞬时的启动与恢复。
-
支持最长 8 小时的有状态执行，自动挂起和恢复用户会话。
-
与 Lambda Functions 互补，适合需要长时间运行和状态保持的任务。
-
Lambda MicroVMs 提供独立的 HTTPS endpoint，确保网络层的隔离。
延伸解读
Lambda MicroVMs 的安全性优势
Lambda MicroVMs 提供虚拟机级的隔离，确保每个用户的代码在独立环境中运行。这种设计有效防止了不可信代码之间的相互影响，适合需要高安全性的应用场景，如 AI 编程助手和数据分析平台。用户在使用时可以更安心，减少了潜在的安全风险。
与传统服务的比较
与传统的 EC2 虚拟机和容器服务相比，Lambda MicroVMs 在启动速度和状态保持上具有明显优势。它支持近乎瞬时的启动和最长 8 小时的有状态执行，适合需要长时间运行的任务。这使得开发者可以更灵活地处理复杂的应用需求，而无需担心基础设施的管理。
适用场景与应用
Lambda MicroVMs 特别适合多租户环境和需要长时间运行的任务，如交互式数据分析和安全漏洞扫描。开发者可以利用其独立的 HTTPS endpoint 和自动挂起功能，优化用户体验，确保每个用户的操作不会干扰其他用户。
延伸问答
Lambda MicroVMs 的主要功能是什么？
Lambda MicroVMs 提供安全的无服务器代码执行环境，支持虚拟机级隔离、快速启动和状态保持。
Lambda MicroVMs 如何解决不可信代码的安全执行问题？
通过为每个用户提供独立的虚拟机级隔离，确保不可信代码在各自的环境中运行，避免相互影响。
Lambda MicroVMs 与传统 Lambda Functions 有什么区别？
Lambda MicroVMs 支持最长 8 小时的有状态执行，而 Lambda Functions 最长仅支持 15 分钟的无状态执行。
Lambda MicroVMs 适合哪些使用场景？
适用于 AI 编程助手、交互式数据分析、漏洞扫描引擎和用户自定义脚本的游戏服务器等场景。
Lambda MicroVMs 的启动速度如何？
采用 '先镜像、再启动' 模型，实现近乎瞬时的启动与恢复。
如何创建 Lambda MicroVMs？
可以通过 AWS 控制台、CLI、CloudFormation、CDK 创建，也能用 Agent Toolkit for AWS 接入常用的开发工具。
