centers. It offers a unified architecture that fits into the three scenarios: VMs, containers, and serverless computing. StratoVirt is lightweight and causes low memory overhead, supports software and hardware security capabilities of traditional virtualization technologies. StratoVirt can be applied in serverless scenarios such as microservices or function computing, and retains virtualization interfaces StratoVirt, iSula, and Kubernetes combine to form a complete container solution, which processes serverless loads efficiently. Repositories https://gitee.com/openeuler/stratovirt The core architecture

StratoVirt 类型轻量级虚拟机沙箱技术创建安全容器沙箱。 • 支持 StratoVirt 类型安全容器进行资源精准限制管理。 功能描述 openEuler iSulad 边缘 / 物联网场景 Serverless 应用场景 政企数据敏感场景 Kuasar 统一容器运行时 Sandbox API WASM Sandbox 容器轻量 开销极小 Quark Sandbox 冷热启动 极致加速 互联网 中间件 基因 金融 政企 交通 制造 Sandbox Plugin 特性增强 42 openEuler 23.09 技术白皮书 单机多租户共享场景 • 以容器形态对外提供 Serverless 服务，需要容器规格小，单机密度高，启动速度快。 • 在一台物理机上会部署多个不同租户的容器，需要容器之间有强隔离的安全保证。 • 用户通常会应用在弹性扩缩容的场景，需要容器启动和销毁的速度快。

4M。 • 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 • 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 新增功能 StratoVirt 标准虚拟化主要在扩展桌面虚拟机中，融入北向及通用标准软硬件生态等方面做特性增强： 1. 场景：支持标准虚拟化的关键场景桌面虚拟机，支持

lightweight workloads. • Multi-scenario support: Supports multiple application scenarios, including serverless, secure containers, and standard VMs, with just a single architecture. Container engine iSulad

simplified device model, it can start within 50 ms, control the noise floor within 4 M, and process serverless workloads. • Software and hardware collaboration: StratoVirt supports x86 and Kunpeng-V virtualization

软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 4. 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 5. 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 容器引擎 iSulad： 1. 轻量引擎：C/C++ 编程语言重构轻量容器底座，适应边、云多样场景； 2. 混合调度：通过 containerd-shim-kata-v2

• 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 • 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 容器引擎 iSulad： • 轻量引擎：C/C++ 编程语言重构轻量容器底座，适应边、云多样场景。 • 混合调度：通过 containerd-shim-kata-v2

主要优势如下： • 强安全性：基于 Rust 实现语言级安全，模型设计上最小化攻击面， 实现多租户物理隔离。 • 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M，支持 Serverless 负载。 • 软硬协同：StratoVirt 支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 新增功能