xhyve

25. Hyper.sh

2015年10月4日 · 1:20:39

本期《内核恐慌》邀请Hyper项目创始成员薛磊（Simon），介绍其基于虚拟机快速启动的容器引擎Hyper，它替代Docker守护进程并利用KVM或Xen提供内核级隔离。Hyper能在300毫秒内启动一个类Docker容器，同时解决传统容器共享内核带来的安全隐患。它复用Docker镜像格式，但通过自研极简GuestOS和Hyper Demon管理虚拟机，实现毫秒级启动与VM级安全隔离。存储方面支持block device挂载以持久化数据，网络IO则通过virtio等机制优化。团队仅5名开发者，远程协作，项目开源，商业模式为向公有云运营商提供CaaS方案，已与Packet等合作。节目还讨论了Hyper在Mac OS上通过VirtualBox的支持现状及未来计划。