爆竹容器:爆竹容器使容器能够像爆竹microVM一样管理容器 源码

放鞭炮 自动化 状态 测验 皮棉 通过该存储库,可以使用容器运行时来管理 microVM。 与传统容器一样,Firecracker microVM提供快速启动和关闭以及最小的开销。 但是,与传统容器不同,它们可以通过KVM虚拟机管理程序提供额外的隔离层。 基于鞭炮的容器的潜在用例包括: 在自己的microVM中将部分或完全不受信任的第三方容器沙盒化。 例如,这将减少通过第三方容器泄漏机密的可能性。 在同一主机上将不同的容器工作负载装箱,同时保持容器之间的高度隔离。 由于Firecracker的开销很低,因此,每台主机可实现的容器密度应与使用基于内核的容器运行时运行的容器相当,而无需妥