话题 / 性能与安全权衡

观点转述

Sidecars 在所述对比中实现快 3 倍的跨信任边界通信

约翰斯顿将 Sidecars 描述为与主沙箱在同一主机上并行运行的隔离容器。她报告称,在所述对比中,跨信任边界的通信速度比使用独立沙箱快 3 倍,尤其适用于操作密集型工作负载。

观点背后的信息

译文仅辅助阅读;核查观点请以原始摘录为准。

Sidecars:沙箱的低延迟信任边界|Modal 博客

Sidecars 可实现比使用独立沙箱快 3 倍的跨信任边界通信——这对操作密集型工作负载尤为有利。

原始摘录
Sidecars enable 3x faster communication across trust boundaries than using separate Sandboxes — which is particularly helpful for operation-heavy workloads.
上下文

今天我们很高兴推出 Sidecars,这是我们在更广范围内应对该问题的方案。Sidecars 是与您的主沙箱在同一主机上并行运行的隔离容器,可在可信或不可信代码之间提供真实的安全边界。

原始上下文

Today we’re excited to introduce Sidecars, which are our broader answer to this problem. Sidecars are isolated containers that run alongside your main Sandbox on the same host and provide a real security boundary between trusted or untrusted code.