Firecracker：轻量级虚拟化技术赋能无服务器计算

Firecracker：某中心开源、极简的无服务器计算方法

观看Marc Brooker关于Firecracker（一个开源虚拟化平台）演讲的录像。

作者：Staff writer
2020年5月14日

2020年5月28日，某中心高级首席工程师Marc Brooker就Firecracker进行了演讲并主持了现场问答。Firecracker是一项开源虚拟化技术，专为创建和管理安全的多租户容器及基于函数的服务而构建。

自2014年以来，某中心一直通过其Lambda服务提供“无服务器”计算。使用Lambda，客户无需担心管理服务器或根据波动的需求调整容量。某中心会自动进行资源调配，客户只需为他们使用的资源付费。

“当我们最初构建Lambda时，”Brooker解释道，“我们必须在两种安全方法之间做出选择。一种是容器化，它速度快、资源效率高，但无法在客户之间提供强隔离；另一种是在虚拟机内运行代码，它以牺牲计算开销为代价提供了更强的安全性。安全始终是某中心的首要任务，因此我们最初使用传统虚拟机构建了Lambda。”

Brooker表示，客户随后向团队提出了挑战，要求提供更快的扩展速度、更低的延迟以及预置并发等高级功能。“我们知道我们无法在传统虚拟机上构建这些功能，因此我们构建了Firecracker，并于2018年11月将其作为开源虚拟化平台发布，”Brooker解释道。

Firecracker提供了两全其美的方案：既具备基于硬件虚拟化的虚拟机的安全性，又拥有容器的资源效率和快速启动时间。Firecracker已在某中心内部的两个公开可用的无服务器计算服务（Lambda和Fargate）中部署，每月支持数百万个生产工作负载和数万亿次请求。

今年早些时候，在USENIX网络系统设计与实现研讨会（NSDI '20）上，Brooker及其同事发表了一篇论文《Firecracker：面向无服务器应用的轻量级虚拟化》，阐述了团队在将Lambda客户无缝迁移到Firecracker过程中获得的经验。

研究领域
云与系统

标签
NSDI, Firecracker, AWS Lambda, 某中心云计算服务FINISHED
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）或者 我的个人博客 https://blog.qife122.com/
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）