Amazon Lambda MicroVMs正式登陆中国区域
Amazon Lambda MicroVMs现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域正式可用。
作为Amazon Lambda中全新的Serverless计算能力，Amazon Lambda MicroVMs专为安全运行用户或AI生成的代码而打造。它为每个用户、会话或作业提供独立且安全隔离的沙箱（Sandbox）环境，兼具虚拟机级隔离强度、近乎即时的启动与恢复速度，以及开发者按需管理运行环境生命周期与状态的能力，无需管理底层虚拟化基础设施。
对用户而言，这意味着无需自建和运维虚拟化基础设施，即可为每一个用户或Agent任务即开即用地获得一个安全隔离、完全可控、按需伸缩的专属计算环境。这不仅守住了隔离与安全的底线，还能在会话之间保留状态、避免重复计算，且仅按实际用量付费，帮助企业将原本用于搭建和维护隔离环境的时间与成本重新投入到业务创新中。
为什么需要Amazon Lambda MicroVMs？
随着AI编程助手、在线开发环境、数据分析平台及漏洞扫描工具等多租户应用的普及，对隔离执行环境的需求日益增长：为每个用户分配专属环境，以安全运行外部用户或AI编写的不可信代码。
过去，开发者往往面临艰难取舍：虚拟机隔离性强但启动需数分钟；容器秒级启动但共享内核，运行不可信代码需大量加固；传统函数即服务（FaaS）面向事件驱动的请求-响应负载，不适合需要保留状态的长时间交互式会话。开发者需根据隔离性、启动速度和状态管理需求选择计算方式，或投入大量人力自建虚拟化设施。
Amazon Lambda MicroVMs让隔离、速度和状态保留不再需要取舍。
核心优势解析
更安全：与传统容器化技术不同，Amazon Lambda MicroVMs为每个用户或作业提供独享的MicroVM，实现虚拟机级隔离、不共享内核，确保不可信代码无法越界影响其他用户或底层系统。该安全边界基于Firecracker虚拟化技术，支撑着Amazon Lambda每月超过15万亿次函数调用。
更快：相比传统虚拟机数分钟的启动时间，MicroVM从预先初始化好的快照启动，无需从零启动应用，启动和恢复都近乎即时。
更强掌控力：用户可通过自定义Dockerfile配置运行环境；启动、挂起、恢复、终止均由用户按需控制。空闲时挂起，内存、磁盘和进程状态完整保留，恢复后从中断处继续。每个MicroVM最长存续8小时（含挂起时间）。
更灵活的成本：按平均用量设定基线规格，高峰时自动扩展，最高可达基线的4倍（单个MicroVM上限16 vCPU、32 GB内存）。运行期间按基线计费，超出基线部分仅在实际使用时计费；挂起期间不收计算费用。
典型应用场景
AI编程助手、AI Agent沙箱：为每个任务提供独立的执行边界，防止AI生成的代码接触凭证和内存。确保Agent状态不泄露，用户间不共享状态，同时支持多步骤任务间的状态延续。
在线编程、交互式开发平台：每位用户即开即用一个隔离环境，软件包和依赖在多次交互之间保留，无需复杂的安全加固。
数据分析平台：每位用户拥有独立隔离环境，软件包、结果和执行上下文在存续期间完整保留；空闲时挂起，需要时近乎即时恢复，避免重复计算。
漏洞扫描、安全测试：每次扫描在独立环境中运行，恶意代码无法影响其他用户或宿主机；环境按需创建和销毁，扫描之间不留残余状态。
CI/CD与开发者效能平台：每个流水线阶段使用独立环境，安全运行来自Pull Request和第三方依赖的代码，近乎即时启动，任务之间不共享状态。
三步快速上手
无需虚拟化方面的专业知识，即可轻松部署：
1. 构建映像：将应用代码和Dockerfile打包上传至Amazon S3，创建MicroVM映像；
2. 启动MicroVM：从映像启动MicroVM，按需配置空闲挂起和自动恢复；
3. 连接使用：每个MicroVM拥有专属HTTPS端点，支持HTTP/2、gRPC、WebSockets等协议，凭认证令牌访问；也可通过网络连接器访问用户的VPC。
用户可以通过Amazon Lambda控制台、Amazon CloudFormation或Amazon Cloud Development Kit（CDK）开始使用。价格详情请参阅中国区域Amazon Lambda定价页面。
客户案例
ClickHouse：为每个隔离工作负载内置一个私有SQL引擎
“在ClickHouse，我们打造了chDB，一个只需pip install chdb即可获得的进程内ClickHouse，让任何应用都拥有完整的SQL引擎，可联邦访问80多种数据格式以及S3、Postgres和远程ClickHouse，并具备向量与时序存储能力，全程零网络往返。
Amazon Lambda MicroVMs与这一模式堪称完美契合：Firecracker硬件级隔离、基于快照的快速启动，以及挂起/恢复能力，让每个隔离的工作负载都能携带自己私有的chDB引擎，从第一毫秒起就处于热态，且仅在运行时计费。
由于chDB将计算下推到数据一侧、只返回少量结果，它与MicroVM的专用端点堪称理想搭配。我们正基于这一组合构建一系列参考架构：在单个MicroVM内一次性联邦查询本地数据、S3、CDN与Postgres的查询中枢；每次测试都获得全新chDB、不再有共享服务器过载之虞的隔离式CI、CD运行器。
让AI Agent在一次性虚拟机中花数小时复现bug的按需沙箱；以及把chDB作为Agent思考所依赖的本地记忆与联邦层、随用户会话一同挂起和恢复的'会话级Agent大脑'。ClickHouse Cloud是你数据所在之处，chDB是你的Agent用以思考的方式，而Lambda MicroVMs则是它私密思考的地方。”
Auxten Wang
ClickHouse DirectorchDB作者
Siemens：数小时内为开发者交付隔离的智能编码沙箱
“部署Lambda MicroVMs非常简单直接。在数小时之内，我们就能为团队中的开发者提供一个完全隔离、安全的沙箱环境，具备智能编码（agentic coding）能力，并可在数秒内启动。它兼具无服务器的速度与专用虚拟机的隔离性——这正是我们加速开发周期所需要的。”
Christoph Lumme
Siemens Switzerland Ltd 企业架构师
从Amazon Bedrock AgentCore到Amazon Lambda MicroVMs，亚马逊云科技持续为中国区域客户带来构建生成式AI应用的关键能力，丰富客户的选择，以满足客户不同阶段不同应用的需求。用户可立即在亚马逊云科技中国区域，为AI应用和Agent打造安全、快速、有状态的代码执行环境。
新用户注册海外区域账户，可获得最高200美元服务抵扣金，覆盖Amazon Bedrock生成式AI相关服务。“免费计划”账户类型，确保零花费，安心试用。
期待你的分享 收藏 在看 点赞！
亚马逊的一小步，云计算的一大步！