Firecracker 기반 고립된 Stateful Sandbox로 비신뢰 코드 실행 환경 구축

Context

기존 EC2의 느린 부팅 속도와 Container의 커널 공유로 인한 보안 취약점이 상충하는 문제 발생. Lambda Function의 경우 Millisecond 단위의 빠른 시작을 제공하나 Stateless 특성으로 인해 세션 유지 및 상태 보존이 불가능한 한계 존재.

Technical Solution

• Dockerfile 기반으로 애플리케이션을 패키징하고 Fully Initialized 환경을 Snapshot으로 캡처하는 구조 설계
• Snapshot 기반의 Rapid Startup을 통해 VM 수준의 강력한 격리와 빠른 응답성을 동시에 확보
• 전용 HTTPS 엔드포인트 제공을 통한 Load Balancer 및 Ingress 인프라 구축 비용 제거
• 메모리와 디스크 상태를 보존하는 Suspend/Resume 메커니즘으로 최대 8시간의 Persistent State 유지
• Baseline 대비 최대 4배까지 CPU와 Memory를 확장하는 Vertical Scaling 체계 도입
• HTTP/2, gRPC, WebSockets 프로토콜 지원을 통한 실시간 인터랙티브 통신 환경 구현