AWS、谷歌云、微软Azure和Cloudflare推出代码执行沙箱

近日，谷歌云在柏林举行的WeAreDevelopers World Congress上宣布其Cloud Run沙箱进入公测阶段。此前不久，亚马逊AWS也推出了类似功能。目前，包括微软Azure和Cloudflare在内的四大主要云计算服务商均已提供代码执行的隔离技术。这些服务虽然都基于相同的原理——将未信任的代码在与调用应用分离的安全环境中运行，但它们采用的技术路径各不相同：AWS使用Firecracker构建Lambda MicroVMs；谷歌云则采用了gVisor和Cloud Run两种方案；微软Azure利用Hyper-V边界进行隔离；而Cloudflare则是基于容器技术实现沙箱。这些差异反映了各大厂商在安全边界的定位和技术架构上的不同见解，尽管它们提供的产品形态相同。