Firecracker
Minimalistischer VMM von AWS, geschrieben in Rust — startet eine KVM-basierte Mikro-VM in unter 125 ms mit einem Speicherbedarf von unter 5 MiB.
Treibt AWS Lambda und Fargate an. Reduzierter Geräte-Satz (nur virtio-net, virtio-block, seriell, Tastatur) → extrem kleine Angriffsfläche. Kein BIOS, kein ACPI, kein PCI — direkt hinein in den Linux-Kernel.
Auch außerhalb von AWS nützlich: Fly.io betreibt seine gesamte Plattform auf Firecracker, Kata Containers unterstützt es als Backend, und mehrere KI-Sandboxes (Cloudflare, E2B) nutzen es für isolierte Codeausführung. Die moderne Wahl, wenn Container für die Isolation nicht mehr ausreichen.