MicroVM (Микро виртуална машина)
MicroVM е свръхолекотена технология за виртуализация, съчетаваща бързината на стартиране на софтуерни контейнери с непробиваемата хардуерна изолация на традиционните виртуални машини.
Технологични основи: Firecracker и Cloud-Hypervisor
Микро виртуалните машини (като тези, базирани на Amazon Firecracker или Cloud-Hypervisor на Rust) стартират за по-малко от 5-10 милисекунди и използват минимално количество оперативна памет (под 5 MB на инстанция).
Значение за облачната и AI сигурност
В съвременните мултиагентни среди и безезервърни (serverless) платформи MicroVM архитектурата е стандарт за безопасно изпълнение на генериран от AI код и ненадежден потребителски софтуер.
Споменавания в статии
- Платформата Titus на Netflix въвежда еднопотребителска микро-VM изолация за високоскоростни контейнери
- Google Agent Compute Engine изолира всеки Gemini агент в хардуерна микровиртуална машина
- Harbor и Docker Sandboxes осигуряват възпроизводими бенчмаркове за AI агенти в изолирани микро-VM
- FTL OS: Нова операционна система за разпределени облаци със суб-милисекундно стартиране