firecracker

Firecracker 是一个开源的轻量级虚拟机监控器（VMM），专为无服务器计算场景设计，用于启动安全、低开销的微虚拟机（microVMs）。它基于 Linux KVM，采用极简架构，剔除冗余设备与功能，显著降低内存占用、启动延迟和攻击面，同时兼顾硬件级隔离与容器级敏捷性。支持多租户环境，已集成于 Kata Containers 等安全容器运行时，并被 AWS Lambda 和 Fargate 等生产级服务采用。适用于需要强隔离性、高密度部署与快速冷启动的云原生函数计算、容器沙箱及边缘安全执行场景。