microVM（マイクロ仮想マシン）とは？

01 / UNDERSTAND

仕組みと使いどころ

microVMは、サーバーレス関数やコンテナなどのワークロードを、軽量な仮想マシン内で分離して実行するために使われます。Firecrackerでは、Linux KVMを利用する仮想マシンモニターがmicroVMを作成し、各プロセスが1台のmicroVMを管理します。不要なデバイスやゲスト向け機能を省くことで、メモリ使用量や攻撃対象領域を抑える設計です。一方、完全な隔離が自動的に保証されるわけではなく、安全性はLinuxホストの適切な設定にも依存します。また、Firecracker自体はネットワーク通信をフィルタリングしないため、必要な制御はホスト側で行います。グラフィックス、アクセラレーター、ハードウェアパススルーなども対象外です。

02 / IN PRACTICE

microVMの活用例

03 / GOOD TO KNOW

使うときのポイント

採用時は、対象ホストとゲストの対応状況、KVMの利用条件、Jailerなどの分離設定を確認してください。通信制御やログ収集を含むホスト側の対策も別途必要です。