AWS Firecracker

AWS Firecracker

Firecrackerは、セキュリティで保護されたマルチテナントコンテナーと機能ベースのサービスを作成および管理するための専用のオープンソース仮想化技術です。
Firecrackerは、サーバーレスの運用モデルを提供する安全なマルチテナントコンテナーおよび機能ベースのサービスを作成および管理するための専用のオープンソース仮想化テクノロジーです。Firecrackerは、microVMと呼ばれる軽量の仮想マシンでワークロードを実行します。これは、ハードウェア仮想化テクノロジーによって提供されるセキュリティと分離の特性とコンテナーの速度と柔軟性を組み合わせたものです。Firecrackerの主要コンポーネントは、Linuxカーネル仮想マシン(KVM)を使用してmicroVMを作成および実行する仮想マシンモニター(VMM)です。爆竹のデザインはシンプルです。不要なデバイスとゲスト向けの機能を除外して、各microVMのメモリフットプリントと攻撃対象領域を削減します。これにより、セキュリティが向上し、起動時間が短縮され、ハードウェアの使用率が向上します。Firecrackerは現在、Intel、AMD(プレビュー)およびArm(プレビュー)CPUをサポートしています。Firecrackerは、Kata ContainersやWeaveworks Igniteなどのコンテナーランタイムにも統合されています。
aws-firecracker

特徴

BSDのAWS Firecrackerの代替

QEMU

QEMU

QEMU(「Quick EMUlator」の略)は、ハードウェア仮想化を実行する無料のオープンソースのホスト型ハイパーバイザーです。