Firecracker는 서버리스 운영 모델을 제공하는 안전한 다중 테넌트 컨테이너 및 기능 기반 서비스를 생성하고 관리하기 위해 특별히 설계된 오픈 소스 가상화 기술입니다.Firecracker는 하드웨어 가상화 기술이 제공하는 보안 및 격리 속성과 컨테이너의 속도 및 유연성을 결합한 microVM이라고하는 경량 가상 머신에서 워크로드를 실행합니다.Firecracker의 주요 구성 요소는 Linux Kernel Virtual Machine (KVM)을 사용하여 microVM을 생성하고 실행하는 VMM (Virtual Machine Monitor)입니다.폭죽은 미니멀리스트 디자인입니다.불필요한 장치 및 게스트 용 기능을 배제하여 각 microVM의 메모리 공간과 공격 영역을 줄입니다.이렇게하면 보안이 향상되고 시작 시간이 단축되며 하드웨어 사용률이 증가합니다.Firecracker는 현재 Intel, AMD (미리보기) 및 Arm (미리보기) CPU를 지원합니다.폭죽은 컨테이너 런타임 (예 : Kata Containers 및 Weaveworks Ignite)에도 통합되었습니다 ....