AI 资源库 · 已整理 2 项

microVM

查看与microVM相关的 AI 资讯、工具、Skill、工作流和开源项目。

Google 将支撑 Gemini 智能体的基础设施开放为云服务

Google 宣布将把内部支撑 Gemini 智能体的计算基础设施,以 Agent Compute Engine 的形式开放给 Google Cloud 用户预览,时间在今年晚些时候。过去 Google 自家智能体用的这套系统,需要兼顾启动快和隔离安全:传统虚拟机太慢,容器又不够隔离,写代码的智能体还需要 root 权限和独立内核。现在每个智能体都跑在独立的微型虚拟机里,可以挂起、恢复,且沙箱内不放任何密钥,访问外部服务要经过代理校验身份和授权。对开发者来说,以后跑长时间、高权限的智能体任务可以少操心隔离和安全问题。目前只宣布了预览计划,具体定价和上线时间原文未说明。

文中可用工具

  • Agent Compute EngineGoogle 给每个 AI 智能体提供隔离微型虚拟机的云服务,尚未开放,仅宣布预览计划
  • Agent SandboxGoogle 在 GKE 上提供的开源沙箱项目托管版本,用于运行智能体
  • GKEGoogle Kubernetes Engine,Google 的托管 Kubernetes 服务,Agent Sandbox 和 Agent Substrate 运行于此
  • Agent SubstrateGoogle 为 GKE 提供的开源智能体运行时,今年五月首次公布
  • Gemini Enterprise Agent PlatformGoogle 售卖代码执行和计算机操作沙箱的平台
  • FirecrackerAWS 开源的微型虚拟机技术,E2B 用它运行沙箱
  • E2B向开发者提供智能体沙箱的创业公司,支持任意云
  • Daytona提供智能体沙箱的创业公司,七月加入微型虚拟机沙箱
  • Bedrock AgentCoreAWS 的智能体沙箱服务,每个会话独立微型虚拟机
  • Cloud HypervisorAgent Compute Engine 微型虚拟机所基于的开源虚拟机监视器
  • Agent Gateway在沙箱外校验用户授权与沙箱身份后再注入凭据的网关
  • Antigravity原文仅提到 Agent Compute Engine 最初也服务于它,用途未说明
☆ 收藏查看来源 ↗

AWS Lambda 如何用 eBPF 和 Rust 在每台主机上记录数千个 microVM 的每一次流量

AWS Lambda 需要为每个租户工作负载保留完整且正确归属的网络流日志,用于调查、审计和计量。旧的基于 iptables 和内核模块的方案在 Lambda 高密度下出现规则爆炸,且不支持 IPv6,因此被替换为 eBPF 加 Rust 的新管线:eBPF 程序挂在每个 microVM 网络的 tc 钩子上采集包事件,经环形缓冲区由 Rust 用户态 tagger 生成 Ion 记录,再送入原有计费与流日志管线。

☆ 收藏查看来源 ↗