AWS הרחיבה את Lambda MicroVMs לארבעה אזורים נוספים: הונג קונג, מלזיה, תאילנד וספרד. בעקבות ההרחבה, שירות המחשוב ללא שרת זמין כעת ב־14 אזורי AWS ומאפשר להציב סביבת הרצה מבודדת קרוב יותר למשתמשים ולדרישות מיקום הנתונים.
מהי Lambda MicroVM
Lambda MicroVMs היא יחידת מחשוב ללא שרת המשלבת בידוד ברמת מכונה וירטואלית, הפעלה וחידוש עבודה כמעט מיידיים ושמירת מצב. הרעיון הוא להקצות לכל משתמש או משימה סביבת מחשוב מבודדת, בלי לנהל Hypervisor או תשתית וירטואליזציה באופן ישיר.
היכולת מיועדת במיוחד להרצת קוד שמקורו במשתמש או במערכת AI. אלה תרחישים שבהם נדרש גבול בידוד חזק, אך גם זמן תגובה קצר ויכולת לשמור מצב בין פעולות.
תרחישי שימוש מרכזיים
- סוכני פיתוח וכלי AI המריצים קוד שנוצר במהלך העבודה.
- סביבות פיתוח אינטראקטיביות המוקצות לכל משתמש בנפרד.
- סורקי חולשות הזקוקים לסביבת ביצוע מבודדת.
- עבודות אוטומציה שבהן נדרש לשמור מצב ולהמשיך במהירות.
מה השתנה בהרחבת האזורים
הוספת ארבעת האזורים מאפשרת לארגונים באסיה ובאירופה להפעיל MicroVMs קרוב יותר למשתמשים. הדבר עשוי להפחית שיהוי ולסייע בעמידה בדרישות של ריבונות מידע או אחסון ועיבוד באזור מסוים. עם זאת, ארגון צריך לבדוק בפועל אילו שירותים משלימים זמינים בכל אזור ומהי עלות העברת הנתונים.
כיצד מתחילים
המפתח יוצר תמונת MicroVM מתוך Dockerfile ולאחר מכן משיק ממנה סביבות. לכל משתמש או Job ניתן להקצות MicroVM עם כתובת HTTPS ייעודית. החיבור תומך בפרוטוקולים נפוצים כמו HTTP/2, gRPC ו־WebSockets.
אפשר לנהל את השירות דרך קונסולת AWS Lambda, AWS CloudFormation, AWS Cloud Development Kit או כלי פיתוח סוכנית באמצעות Agent Toolkit for AWS.
נקודות אבטחה ותפעול
- להגדיר הרשאות IAM מצומצמות לכל תהליך שמקים או מפעיל MicroVM.
- לאמת ולחתום על Images לפני שימוש בסביבת ייצור.
- לבודד סודות ומפתחות מקוד שמופק על ידי משתמש או מודל.
- לנטר תעבורת רשת, משך חיים וצריכת משאבים של כל סביבה.
- לקבוע מדיניות מחיקה ושמירת מצב כדי למנוע הצטברות מידע רגיש.
הבידוד ברמת VM מצמצם סיכונים לעומת הרצה משותפת, אך אינו מחליף בקרות זהות, רשת, סודות וניטור. במיוחד בהרצת קוד שנוצר בידי AI, מומלץ לשלב מגבלות הרשאה, רשימות יעד מאושרות ובקרת יציאה לרשת.
מקור: הודעת AWS הרשמית, 22 באוקטובר 2026.
תמונת המחשה מקורית שנוצרה באמצעות AI עבור מערכת ITPortal ומתועדת לשימוש באתר ובערוצי הסושיאל של ITPortal.
