Vercel 利用新型 MicroVM 基础设施缩短构建时间

主要观点总结

Vercel发布了对Hive的深入研究报告。Hive是Vercel新的底层计算平台，用于为客户构建提供基础架构支持。Hive由独立的集群系统组成，每个集群拥有独立运行和安全保障。该技术采用KVM和Firecracker技术，为运行构建进程创建了安全、隔离的环境。Hive还集成了Vercel的安全计算产品，以提高安全性。与之前的解决方案相比，Hive在安全性和性能上都有所提高，并将考虑扩展到其他业务领域。

关键观点总结

关键观点1: Hive是Vercel新的底层计算平台，用于满足客户的日益增长需求，并保证多租户环境中的安全性。

Hive由独立的集群系统组成，每个集群有自己的故障边界和关键组件，包括裸机服务器、虚拟机等。

关键观点2: Hive采用了KVM和Firecracker技术，这些技术结合为运行构建进程创建了安全、隔离的环境。

Hive的每个虚拟机都分配有专用的CPU和内存，而磁盘和网络吞吐量则根据总体容量进行速率限制，以确保恶意代码在多租户环境中安全执行。

关键观点3: Hive集成了Vercel的安全计算产品，改进了安全构建的准备时间，并提高了整体构建性能。

新的基于Hive的架构将安全构建的准备时间缩短到了5秒，与以前的解决方案相比，整体构建性能提高了30%。

关键观点4: Hive的安全模型使用Linux网络命名空间，并通过WireGuard接口启动安全隧道，确保所有cell流量都经过加密并正确路由回客户基础设施。

每个WireGuard接口都在box自己的命名空间中运行，这种架构可确保网络安全。

关键观点5: Vercel正在考虑将Hive扩展到其他业务领域，并正在进行缓存策略优化和repo克隆工作。

未来的Hive有可能成为一个通用计算平台，实现更广泛的应用。