放鞭炮 自动化 状态 测验 皮棉 通过该存储库，可以使用容器运行时来管理 microVM。 与传统容器一样，Firecracker microVM提供快速启动和关闭以及最小的开销。 但是，与传统容器不同，它们可以通过KVM虚拟机管理程序提供额外的隔离层。 基于鞭炮的容器的潜在用例包括： 在自己的microVM中将部分或完全不受信任的第三方容器沙盒化。 例如，这将减少通过第三方容器泄漏机密的可能性。 在同一主机上将不同的容器工作负载装箱，同时保持容器之间的高度隔离。 由于Firecrac