关于AWS的Firecracker，技术人应该知道的十件事

曾经终败给现在 2022-02-22 08:13 249阅读 0赞

> AWS Firecracker轻量，高效，快速，可能会重新定义虚拟机。

去年11月份AWS举行的re:Invent大会上，AWS开源了 Firecracker，一种利用 KVM 的新虚拟化技术，专门用于创建和管理多租户容器以及基于函数的服务。 用AWS首席布道师Jeff Barr的话来说，Firecracker是“如今的容器和函数世界中，虚拟机该有的样子“，它类似VM和容器的结合产品。 以下是技术专业人员应该了解的有关AWS Firecracker的10件事。

## 1. AWS Firecracker是一种利用 KVM 的新虚拟化技术 ##

基于内核的虚拟机（Kernel-based Virtual Machine，简称KVM）是在Linux内核中运行并将内核视为其管理程序的VM。可以同时运行多个KVM，并且像典型的VM一样，每个KVM都有自己的虚拟化硬件。

Firecracker的每个实例被称为microVM。

## 2. Firecracker很安全 ##

以下构建方式可确保Firecracker的安全性：

*  一个简单的guest模型，允许Firecracker用户访问KVM的最小元素：“网络设备，块I/O设备，可编程间隔定时器，KVM时钟，串行控制台和仅有一个按键的键盘控制器，用于停止 microVM\\u0026quot;。
 *  Firecracker通过使用seccomp BPF和控制组而被监禁。 此外，它只能访问有限的系统调用列表。
 *  Firecracker进程是静态链接的，这意味着它需要运行的所有库都包含在可执行的代码中。 这通过消除外部库使新的Firecracker环境更安全。

## 3. Firecracker虚拟机占用空间极小 ##

每个Firecracker microVM仅使用大约5 MiB，也就是5.24 MB的内存。这意味着可以在单个虚拟CPU上运行数千个Firecracker microVM。

## 4. Firecracker是一种快速高性能的系统，专为短周期任务设计 ##

AWS将Firecracker作为下一代的事件驱动计算。它能快速启动，资源设计最小化，这些都是为了进行快速计算而构建的，需要类似容器的microVM来启动，执行和降速才能等待新的任务。

单个Firecracker microVM可以在125毫秒内启动，AWS表示2019年的这个启动时间可以更短。

## 5. Firecracker非常简单 ##

Firecracker microVMs包含的内容并不多，只有Virtio网络驱动程序，Virtio块驱动程序，可编程间隔计时器，KVM时钟，串行控制台和单按键键盘。

Firecracker不是一个完整的设备模型，它没有任何模拟的BIOS，但这减少了潜在的攻击面。正因为功能很少，它的速度也很快。

## 6. Firecracker不支持Kubernetes，Docker或非Intel的芯片 ##

Firecracker有一些缺点，特别是对于那些使用AMD或ARM系统的人：这两种芯片组都还没有支持Firecracker，尽管AWS表示将在2019年支持这两者。

Kubernetes或Docker都不受支持，但AWS正在开发类似的东西：它的“containerd”容器运行时有一些原型代码能允许它像Firecracker microVM一样管理容器。随着进一步的发展，Firecracker也可能会支持Docker和Kubernetes。

## 7. 亚马逊已经在使用Firecracker了 ##