谷歌应用引擎使用新近开源的 gVisor 沙箱提供 Node.js 8.x 支持

看新闻很累？看技术新闻更累？试试下载InfoQ 手机客户端，每天上下班路上听新闻，有趣还有料！

在 Google I/O 大会上， Myles Borins （Node.js 技术指导委员会负责人）和 Steren Giannini （谷歌应用引擎产品经理）宣布了适用于谷歌应用引擎标准环境的 Node 预览，完整版本有望在数周后提供（与会者可以提交请求，立即试用）。

谷歌应用引擎（GAE）是谷歌的平台即服务（PaaS）产品，支持一个“灵活的”环境和一个“标准的”环境。这个灵活的环境在谷歌计算引擎VM 上的Docker 容器内运行应用程序实例，因此可以支持任何可以容器化的语言运行时。标准版本在针对特定运行时的沙箱环境中运行应用程序。在引入Node.js 之前，该标准环境已经支持Python、Java、PHP 和Go。虽然标准环境约束更多而且更复杂，但它可以更快地纵向扩展——秒级，而灵活的环境是分钟级。

为了在 GAE 标准环境中安全地运行 Node.js，谷歌使用了最近宣布开源的 gVisor 沙箱容器运行时。gVisor 是一种把容器沙箱化的新方法。它在主机操作系统和在容器中运行的应用程序之间提供了一个安全的隔离边界。这是通过使用 Go 重写 Linux 用户空间内核实现的。感兴趣的读者可以在谷歌平台博客上了解近日发布的更多有关gVisor 的信息。

包含 Node.js 的 GAE 标准环境提供了一个惯用的 Node 运行时环境，也就是说，和你可以在任何其他地方运行的 Node.js 官方版本相同。没有 API 或语言限制，开发人员可以使用 NPM 注册中心的任何模块。此外，由于这项服务是全托管的，谷歌将负责及时更新和打补丁。该环境对 Node.js 8.x 提供了开箱即用的支持。

除了宣布 GAE 标准环境支持 Node.js 外，Borins 确认，谷歌计划在不远的将来把 Node.js 8.x 引入“谷歌云函数（Google Cloud Functions）”。

查看英文原文： Google App Engine to Support Node.js 8.x Using the Recently Open Source gVisor Sandbox