Hyperlight-Wasm 是一个组件,它使得 Wasm 模块能够在轻量级虚拟机支持的沙盒中运行。它的目的是使应用程序能够在 VM 中安全地运行不受信任或第三方 Wasm 代码,同时具有非常低的延迟 / 开销。它是建立在 Hyperlight 之上的。
目前,Hyperlight-Wasm 支持 Windows 上的 Windows Hypervisor Platform、Linux 上的 KVM 或 /dev/mshv 运行应用程序。
Hyperlight Wasm 基于开源项目 Hyperlight 构建,作为微虚拟机管理器,专为运行多语言编写的 WASM 组件工作负载设计。该项目兼容 Windows Hypervisor Platform(Windows)、KVM(Linux)和 /dev/mshv(macOS)等虚拟化平台,通过 VM 沙箱隔离不可信代码,兼顾高性能与安全性,适用于嵌入式函数等轻量化场景。
评论