无处不在的计算会催生新一代容器实现吗？

随着互联网的发展到万物智联，5G、AIoT 等新技术的涌现，随处可见的计算需求已经成为现实。针对不同计算 场景，容器运行时会有不同需求。KataContainer、Firecracker、gVisor、Unikernel 等新的容器运行时技术层出 不穷，分别解决安全隔离性、执行效率和通用性三个不同维度的要求。OCI（Open Container Initiative）标准的出现， 使不同技术采用一致的方式进行容器生命周期管理，进一步促进了容器引擎技术的持续创新。其中，我们可以预见以 下几个细分方向的未来趋势：

基于 MicroVM 的安全容器占比将逐渐增加，提供更强的安全隔离能力。虚拟化和容器技术的融合，已成为未来 重要趋势。在公共云上，阿里云容器服务已经提供了对基于 KataContainer 的阿里云的袋鼠容器引擎支持，可以运 行不可信的工作负载，实现安全的多租隔离。

基于软硬一体设计的机密计算容器开始展露头角。比如阿里云安全、系统软件、容器服务团队以及蚂蚁金服可信 原生团队共同推出了面向机密计算场景的开源容器运行时技术栈 inclavare-containers ，支持基于 Intel SGX 机密 计算技术的机密容器实现，如蚂蚁金服的 Occlum、开源社区的 Graphene 等 Libary OS。它极大降低了机密计算 的技术门槛，简化了可信应用的开发、交付和管理。

WebAssembly 作为新一代可移植、轻量化、应用虚拟机，在 IoT，边缘计算，区块链等场景会有广泛的应用前景。 WASM/WASI 将会成为一个跨平台容器实现技术。近期 Solo.io 推出的 WebAssembly Hub 就将 WASM 应用通 过 OCI 镜像标准进行统一管理和分发，从而更好地应用在 Istio 服务网格生态中。