AWS Launches Lambda MicroVMs for Isolated Agent and User Code Execution

KẾT LUẬN

AWS ra mắt Lambda MicroVMs — môi trường serverless cách ly cấp VM dựa trên Firecracker, cho phép thực thi code người dùng và AI agent an toàn với thời gian chạy lên đến 8 giờ, có khả năng tạm ngưng/khôi phục trạng thái, đánh dấu bước tiến lớn trong bảo mật thực thi code đa người thuê (multi-tenant).

LUẬN ĐIỂM CHÍNH

• Lambda MicroVMs cung cấp môi trường cách ly cấp máy ảo (VM-level isolation) dựa trên Firecracker VMM, cho phép mỗi người dùng hoặc job có một môi trường thực thi riêng biệt với URL HTTPS riêng, hỗ trợ HTTP/2, gRPC và WebSockets
• Thời gian chạy tối đa 8 giờ — vượt xa giới hạn 15 phút của Lambda functions truyền thống — cùng khả năng tạm ngưng (suspend) và khôi phục (resume) trạng thái, tự động scale lên 4x cấu hình cơ sở
• Mục tiêu chính: thực thi an toàn code do AI sinh ra hoặc code từ người dùng cuối, chống prompt injection, quét lỗ hổng bảo mật, kiểm tra gói phần mềm độc hại, và tích hợp CI/CD
• Định giá theo giây (vCPU, RAM tỉ lệ 2:1 GB, snapshot storage, data transfer), không tính phí compute khi MicroVM ở trạng thái suspended, chỉ hỗ trợ Arm Graviton và có mặt tại 5 region (US East, US West, Tokyo, Ireland)

LUẬN ĐIỂM PHỤ

• MicroVMs có thể tạm ngưng và khôi phục — khác biệt then chốt so với AgentCore Runtime vốn cũng có giới hạn 8 giờ nhưng không hỗ trợ suspend/resume
• AWS cung cấp skill trong Agent Toolkit giúp dùng MicroVMs cho AI agent do Claude quản lý, giúp đơn giản hóa so với AgentCore Runtime
• Hỗ trợ Dockerfile → build thành Firecracker snapshot → chạy nhiều instance, phù hợp cho interactive coding, data analytics, coding assistants

LUẬN CỨ & VÍ DỤ

• Công nghệ Firecracker đã vận hành hơn 15 nghìn tỉ lượt gọi Lambda Functions mỗi tháng, chứng minh độ tin cậy ở quy mô lớn
• Một developer trên Reddit nhận xét: MicroVMs cho phép chạy mọi thứ đến 8 giờ với full shell access và HTTP ingress không giới hạn, là phần bổ sung hoàn hảo cho Lambda functions
• MicroVM tự động suspend khi không có traffic và resume khi có request mới — tối ưu chi phí cho các tác vụ dài nhưng không liên tục

Nguồn: InfoQ | Phân tích bởi AI