Firecracker

インフラ更新: 2026-10-22

詳細情報

AWSがRustで書いたミニマルなVMM。KVMベースのマイクロVMを125ミリ秒未満で起動し、メモリフットプリントは5 MiB未満である。

AWS LambdaとFargateを支えている。デバイスはvirtio-net、virtio-block、シリアル、キーボードだけに絞られており、攻撃対象領域が非常に小さい。BIOSもACPIもPCIもなく、いきなりLinuxカーネルに入る。

AWSの外でも役立つ。Fly.ioはプラットフォーム全体をFirecrackerで動かし、Kata Containersはバックエンドとして対応し、いくつかのAIサンドボックス（Cloudflare、E2B）も隔離されたコード実行に使っている。コンテナでは隔離が足りないときの現代的な選択肢だ。