[速報]AWS、独自のセキュアなコンテナ実行用マイクロVM「Firecracker」、オープンソースで公開。仮想化[速報]AWS、独自のセキュアなコンテナ実行用マイクロVM「Firecracker」、オープンソースで公開。2018」を開催しています。Live」で、同社はコンテナ実行用に独自開発したスリムな仮想マシン「Firecracker」を発表。オープンソースで公開しました。Lambdaのようなマルチテナントのコンテナ環境のために、セキュアなコンテナ実行環境を実現する技術としてAWSが開発した仮想化技術です。「私たちは、コンテナのための仮想化技術とはどういうものかを自身に問いかけた。Desantis氏)仮想マシンと同等のセキュリティと150ミリ秒以下の高速起動Firecrackerは、コンテナ実行環境としてセキュリティにフォーカスして設計されたスリムな仮想マシン、いわゆるマイクロVMです。KVMのハードウェア仮想化レイヤと連係して動作し、軽量ながら従来の仮想マシンと同等のセキュリティを実現します。セキュリティに次いで速度にもフォーカスしており、125ミリ秒以下で仮想マシンのゲストLinuxのコードを起動。個々のマイクロVMは5MB以下のメモリオーバーヘッドで、150個のマイクロVMを1秒以下で起動できるとのこと。2ライセンスで公開することも発表しました。Containersなどとの統合もそれぞれのコミュニティと話し合っているとのことです。Dockerの登場でコンテナが普及し、エンタープライズでの利用が広がるとともに最近ではセキュアなコンテナ実装への注目が高まっています。Containerを実装するなど、すでにいくつかの実装が登場しています。AWSがオープンソース化を発表したFirecrackerも、そうしたセキュアナコンテナ実装の選択肢のひとつになることでしょう。S3へファイル転送するマネージドなSFTP。DataSync発表。オンプレミスとクラウド間で高速なデータ同期を実現。Processor」を開発。