Hacker News AIT2·算力与基建
58 分
Replit 完成沙箱引擎的彻底重写,将隔离边界切换为 microVM,以提升安全性、能力与跨云可移植性,并支撑其 Bring Your Own Cloud 部署到客户自有 AWS、Google Cloud 或 Azure 环境。官方称在不被用户察觉的情况下平滑迁移了数亿个项目且无数据丢失,后续将介绍如何在 Kubernetes 上编排数万个 microVM。
Isolation Boundary
在多租户系统中划分不同用户或任务执行环境的强制边界,决定故障与攻击能否跨租户扩散
Replit 完成沙箱引擎的彻底重写,将隔离边界切换为 microVM,以提升安全性、能力与跨云可移植性,并支撑其 Bring Your Own Cloud 部署到客户自有 AWS、Google Cloud 或 Azure 环境。官方称在不被用户察觉的情况下平滑迁移了数亿个项目且无数据丢失,后续将介绍如何在 Kubernetes 上编排数万个 microVM。