对当代隔离平台的架构与性能的重新审视
分布式、并行与集群计算
2021-10-25 v1
摘要
随着云计算范式日益普及,来自隔离平台的强隔离保证与低性能开销至关重要。理想的隔离平台应兼具二者:不可穿透的隔离边界,同时带来可忽略的性能开销。本文中,我们考察了各类隔离平台(容器、安全容器、虚拟机监视器、unikernel),并开展广泛实验以衡量这些平台所提供的性能开销与隔离程度。我们发现容器平台具有最佳、近原生的性能,而新兴的安全容器则承受多种开销。最高程度的隔离由 unikernel 实现,传统容器紧随其后。
引用
@article{arxiv.2110.11462,
title = {A Fresh Look at the Architecture and Performance of Contemporary Isolation Platforms},
author = {Vincent van Rijn and Jan S. Rellermeyer},
journal= {arXiv preprint arXiv:2110.11462},
year = {2021}
}