Isoler vos applications avec Firecracker : Introduction aux microVMs

Firecracker est un outil open-source développé par Amazon Web Services pour exécuter des microVMs ultra-légères, offrant une isolation et des performances proches du bare-metal, idéal pour les workloads serverless et les conteneurs à haute densité.

• Explorez Proxmox vs VMware
• Considérez l'infrastructure Edge

• Linux avec noyau >= 4.14 (support eBPF/KVM)
• Accès root pour KVM
• curl et jq installés

1. Télécharger la dernière release

curl -LO https://github.com/firecracker-microvm/firecracker/releases/download/v1.5.0/firecracker-v1.5.0-x86_64-vmlinux.bin
curl -LO https://github.com/firecracker-microvm/firecracker/releases/download/v1.5.0/jailer-v1.5.0-x86_64
chmod +x firecracker-v1.5.0-x86_64-vmlinux.bin jailer-v1.5.0-x86_64

1. Préparer le rootfs

mkdir rootfs
docker export $(docker create busybox) | tar -C rootfs -xvf -

2. Configuration du microVM

Créez vm-config.json :

{
	"boot-source": {
		"kernel_image_path": "firecracker-v1.5.0-x86_64-vmlinux.bin",
		"boot_args": "ro console=ttyS0 reboot=k panic=1 pci=off"
	},
	"drives": [
		{
			"drive_id": "rootfs",
			"path_on_host": "rootfs.ext4",
			"is_root_device": true,
			"is_read_only": false
		}
	],
	"machine-config": {
		"vcpu_count": 1,
		"mem_size_mib": 512,
		"ht_enabled": false
	}
}

Générez l'image ext4 :

truncate -s 50M rootfs.ext4
mkfs.ext4 rootfs.ext4
mkdir -p /tmp/mnt
sudo mount -o loop rootfs.ext4 /tmp/mnt
sudo cp -r rootfs/* /tmp/mnt/
sudo umount /tmp/mnt

3. Lancement du microVM

./jailer-v1.5.0-x86_64 --id microvm1 --exec-file ./firecracker-v1.5.0-x86_64-vmlinux.bin

Dans un autre terminal :

curl --unix-socket /tmp/firecracker-microvm1.socket \
  -i -X PUT "http://localhost/boot-source" \
  -H "Content-Type: application/json" \
  -d @vm-config.json

• Snapshots : sauvegarde et restauration rapide
• Clonage : démarrer plusieurs microVMs à partir d'un snapshot
• Sécurité : microVMs non partagées, grains de mémoire minimes
• Supervision : exporter des métriques via Prometheus

Firecracker vous permet d'isoler vos workloads dans des microVMs légères et sécurisées, optimisant l'isolation et la densité de déploiement pour des architectures cloud modernes.