1.3 vCPU / 内存隔离
每个 sandbox 实例的 vCPU 数、内存大小、CPU 拓扑结构都通过 annotation cube.vmmres 显式声明,由 CubeShim 注入到 cloud-hypervisor 的 VM 配置里。三个核心要素:
Cubesandbox
1.2 独立 Guest Kernel(消除共享内核风险)
“独立 Guest Kernel” 指每个 sandbox 启动一台 microVM,VM 内运行的是专属的内核镜像(cube-guest-image-cpu.img),而不是像传统 Linux 容器那样 host kernel 通过 na
1.1 cloud-hypervisor (KVM microVM) 作主 VMM
cloud-hypervisor 是 RustVMM 基金会下的一个 KVM hypervisor,针对 microVM 场景(单租户、启动快、内存极小、安全)做了专门优化。腾讯在 CubeSandbox 中将其内部命名为 cube-hyp
CubeSandbox 安全机制详解
基于《CubeSandbox 安全机制清单.md》(2026/07/03 调研)