Инструмент k7 для безопасных виртуальных песочниц

Инструмент k7 упрощает создание и управление легковесными безопасными виртуальными машинами-песочницами для выполнения ненадежного кода в любом масштабе.

Платформа основана на проверенной временем изоляции виртуальных машин с помощью Kata, Firecracker, QEMU, Longhorn и Kubernetes, а также на собственной среде выполнения k7d.

Изначально проект разрабатывался для агентов искусственного интеллекта, которым требовалось выполнять произвольный код в больших масштабах.

k7 отлично подходит для следующих задач:

• Пользовательские бессерверные решения (аналог AWS Fargate, но под вашим контролем)
• Защищенные средства CI/CD без рисков, связанных с Docker-in-Docker
• Уровни выполнения блокчейна для децентрализованных приложений с искусственным интеллектом