➔ Trở về Trang chủ
OrangeCloud Insights
Cloud••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: blog.cloudflare.com – ["Thomas Gauvin","Rushil Mehra","Gabi Villalonga Simón","Thomas Lefebvre"]
Cloudflare Containers bổ sung cơ chế lập lịch mới cho sandbox tác tử

Cloudflare Containers bổ sung cơ chế lập lịch mới cho sandbox tác tử

Tóm tắt kỹ thuật (TL;DR)

"Cloudflare announced a major rearchitecture of Cloudflare Containers to better support agent sandboxes and other on-demand workspace workloads. The update introduces a new durable_object scheduling policy that lets application code choose the container image and instance type at runtime, improves startup performance by more than 6x, and adds filesystem snapshots in public beta for save/restore workflows."

🛡️ Tác động Bảo mật6/10

Tác động chính là cô lập workspace tốt hơn cho tác tử và giảm phụ thuộc vào cấu hình cố định; cần kiểm tra quyền truy cập snapshot và vòng đời container khi triển khai.

💼 Tác động Vận hành7/10

Có thể cải thiện thời gian phản hồi cho người dùng và tăng mật độ xử lý cho workload theo yêu cầu; đồng thời giảm độ phức tạp vận hành khi quản lý nhiều loại sandbox.

Cloudflare công bố tái kiến trúc Cloudflare Containers để phù hợp hơn với agent sandboxes và các workload workspace theo yêu cầu. Điểm thay đổi chính là durable_object scheduling policy, cho phép mã ứng dụng chọn image và instance type ngay tại thời điểm chạy, thay vì cố định từ lúc triển khai.

Theo công bố, thời gian khởi động Containers được cải thiện hơn 6x; trong benchmark độc lập của ComputeSDK, median startup giảm từ hơn 4 giây xuống 648 mili giây. Cloudflare cũng cho biết các thử nghiệm burst nội bộ có thể tạo hàng trăm nghìn container trong vài giây. Ngoài ra, filesystem snapshots đã có ở public beta để hỗ trợ quy trình save/restore cho workspace.

Mô hình này tiếp tục dựa trên Durable Object gắn với mỗi Container để quản lý vòng đời, lưu trạng thái và điều phối lưu lượng. Với thay đổi mới, các tác vụ như môi trường lập trình, đánh giá mô hình, hoặc phiên làm việc dài hơn có thể được khởi tạo linh hoạt hơn từ mã ứng dụng.

Khuyến nghị cho đội kỹ thuật là đánh giá lại kiến trúc sandbox hiện tại, thử nghiệm scheduling policy mới trong môi trường không sản xuất, và kiểm tra quy trình snapshot/restore trước khi áp dụng cho workload quan trọng.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔