觀點網訊:11月4日,亞馬遜雲科技宣佈,Amazon Lambda MicroVMs現已在由光環新網運營的亞馬遜雲科技中國(北京)區域和由西雲數據運營的亞馬遜雲科技中國(寧夏)區域正式可用。
該服務是Amazon Lambda中全新的Serverless計算能力,專為安全運行用戶或AI生成的代碼而打造,為每個用戶、會話或作業提供獨立、安全隔離的沙箱環境,兼具虛擬機級隔離與近乎即時的啓動與恢復,開發者無需管理虛擬化基礎設施。
其安全邊界基於Firecracker虛擬化技術,該技術正支撐着Amazon Lambda每月超過15萬億次函數調用。與傳統容器化技術不同,每個MicroVM獨享、不共享內核,不可信代碼無法越界影響其他用戶或底層系統。
該服務按平均用量設定基線規格,高峯時自動擴展,最高可達基線的4倍,單個MicroVM上限16 vCPU、32 GB內存;每個MicroVM最長存續8小時,掛起時間計入其中。計費方式為運行期間按基線計費,超出基線部分只在實際使用時計費,掛起期間不收計算費用。
使用流程為三步:將應用代碼和Dockerfile打包上傳至Amazon S3創建MicroVM映像;從映像啓動MicroVM並按需配置空閒掛起和自動恢復;通過每個MicroVM的專屬HTTPS端點連接使用。每個MicroVM擁有專屬HTTPS端點,支持HTTP/2、gRPC、WebSockets等協議,憑認證令牌訪問,也可通過網絡連接器訪問用戶的VPC。
用戶可通過Amazon Lambda控制台、Amazon CloudFormation或Amazon Cloud Development Kit(CDK)開始使用。
用戶反饋方面,ClickHouse的chDB作者Auxten Wang表示,Amazon Lambda MicroVMs的Firecracker硬件級隔離、基於快照的快速啓動及掛起/恢復能力與chDB模式契合,正基於該組合構建參考架構。
Siemens Switzerland Ltd企業架構師Christoph Lumme表示,部署Lambda MicroVMs簡單直接,數小時之內即可為團隊開發者提供完全隔離、安全的沙箱環境,並可在數秒內啓動。
