Netlify перевела Edge Functions на Firecracker MicroVM и ускорила их в 5 раз

Я активно использую SlicerVM — это Firecracker MicroVM для обычного человека (и для необычного с их платформенным предложением) — чтобы запускать локальные рабочие нагрузки в стиле «edge» локально и безопасно. Агенты, локальный dev CI и т.д. Он вписался и заменил мой оркестратор proxmox vm, и теперь у меня есть безопасные и быстрые vm на ноутбуке, куда бы я ни пошёл. Он также поддерживает сборки в стиле dockerfile, если вы хотите повысить безопасность по сравнению с контейнерами (а вам стоит, если вы используете агентов).

Честно говоря, хотя я вижу, что firecracker заменит docker на горизонте, я не вижу, чтобы firecracker заменил v8 isolates для большинства сценариев выполнения edge-функций. Во-первых, сценарий из этой статьи немного необычен тем, что они использовали чьи-то чужие isolates — так что добавляется несколько переходов; во-вторых, isolates, выполняющие JS/TS, можно довольно хорошо статически анализировать, и в масштабе, если исторически искать проблемы и эксплойты, во многих сценариях edge-вычислений это весьма желательно. MicroVM могут иметь гораздо больше гибкости, так что чтобы получить ту же выгоду, вам действительно нужно сильно ограничить то, что доступно — компромиссы для компаний среднего размера, похоже, благоприятствуют isolates. Очевидно, netlify более чем достаточно велика и сильно на это полагается, так что это склоняется в их пользу.