Smol machines – 서브초 콜드스타트, 이식 가능한 가상머신

4 hours ago 2

(github.com/smol-machines)

개요

smolvm은 격리된 환경에서 소프트웨어를 실행하기 위한 CLI 기반 가상머신 관리 도구
macOS와 Linux에서 동작하며, 서브초 콜드스타트, 탄력적 메모리 사용, 이식 가능한 단일 파일 패키징을 지원
각 워크로드는 리눅스 커널 기반 마이크로VM으로 실행되며, 하드웨어 수준의 격리를 제공
.smolmachine 파일로 패키징된 VM은 동일 아키텍처의 플랫폼에서 의존성 없이 재실행 가능

로컬 가상머신 관리 및 실행
- smolvm machine run 명령으로 커스텀 리눅스 VM 실행
- 콜드스타트는 1초 미만이며, macOS와 Linux 모두 지원
- 메모리는 virtio balloon으로 탄력 관리되어 실제 사용량만 호스트에 할당됨
이식 가능한 단일 파일 패키징
- VM 상태를 포함한 .smolmachine 파일로 묶어 다른 플랫폼에서 재생성 가능
- 모든 의존성이 내장되어 설치 없이 즉시 실행 가능, 부팅 시간은 200ms 미만
불신 코드 샌드박싱
- 하이퍼바이저 경계를 통해 호스트 파일시스템, 네트워크, 자격증명을 완전히 분리
- 기본 네트워크는 비활성화 상태이며, --allow-host 옵션으로 특정 호스트만 허용 가능
지속형 개발용 VM
- machine create, start, stop 명령으로 VM 생성 및 관리
- 설치된 패키지가 재시작 후에도 유지되어 개발 환경으로 활용 가능
SSH 에이전트 포워딩
- 호스트의 SSH 에이전트를 VM 내부로 전달하되, 개인키는 게스트로 복사되지 않음
- --ssh-agent 옵션으로 호스트의 SSH 인증을 안전하게 활용 가능
Smolfile 기반 환경 선언
- TOML 형식의 Smolfile로 VM 설정을 선언
- 이미지, 네트워크, 초기화 명령, 볼륨, 인증 옵션 등을 지정해 재현 가능한 환경 구성 가능

임시 VM 실행
- smolvm machine run --net --image alpine -- sh -c "echo 'Hello world'"
- 종료 시 VM이 자동 정리되는 일회성 실행 방식
패키징된 실행 파일 생성
- smolvm pack create --image python:3.12-alpine -o ./python312
- 생성된 실행 파일로 독립적인 Python 환경 실행 가능
네트워크 제어
- 기본 네트워크는 비활성화
- --allow-host 옵션으로 특정 도메인만 접근 허용
SSH 및 Git 사용
- smolvm machine run --ssh-agent --net --image alpine
- 호스트의 SSH 키를 안전하게 사용해 Git 리포지토리 접근 가능

항목 smolvm Containers Colima QEMU Firecracker Kata

호스트 게스트 요구사항