在不断发展的云计算领域，传统容器长期以来一直是部署和扩展应用程序的支柱。然而，Cloudflare 引入了一种突破性的替代方案：隔离，它有望提供更高的性能、安全性和成本效率。
什么是分离株？
隔离是一种轻量级、安全的方式，可以在同一运行时或进程中独立运行多段代码。与容器或虚拟机不同，容器或虚拟机都需要自己的环境和资源分配，隔离共享公共运行时，但确保代码在内存中安全分离。这使得它们能够以最小的开销极其高效地运行并发任务。此外，Isolates 构建于 V8 引擎（用于 Chrome 等浏览器），支持 JavaScript 和 WebAssembly
如何隔离击败容器
速度和效率：隔离几乎立即启动，因为它们不需要容器所需的繁重初始化。这使得它们非常适合低延迟性能至关重要的边缘计算。
更低的成本：传统的无服务器平台（例如 AWS Lambda）会在函数处于活动状态的整个持续时间内收费，包括空闲时间。相比之下，Cloudflare 仅隔离实际代码执行的费用，从而显着降低成本。
安全性和多租户：每个isolate都是内存隔离的，确保即使来自不同公司的代码可以在同一虚拟机中运行，他们的数据和进程也是完全安全和分离的。
挑战
Cloudflare 的隔离物具有众多优势，但它们也带来了特定的挑战和限制：
语言限制： Isolates 基于 V8 引擎（在 Chrome 等浏览器中使用）构建，支持 JavaScript 和 WebAssembly。因此，Cloudflare Workers 主要支持 JavaScript、TypeScript 和 WebAssembly。虽然 Go 和 Rust 等语言可以针对 WebAssembly，但用其他语言编写的遗留应用程序可能会面临兼容性问题。开发人员需要重新编译或重写部分软件以适应这些支持的框架。
进程和二进制限制： 与可以运行任意二进制文件和编译代码的容器不同，isolate 的执行能力受到限制。 Cloudflare Workers 不允许全面的进程隔离，这意味着开发人员无法直接在隔离中运行任何二进制或后台进程。此限制使得迁移需要本机系统访问的工作负载变得困难，例如需要持久文件存储或专用库的工作负载。
供应商锁定问题：采用 Cloudflare 基于隔离的架构可能会造成一些供应商锁定，因为所需的开发模式可能无法跨使用容器或虚拟机的其他平台移植。如果公司后来决定放弃 Cloudflare，他们可能需要再次重构代码以适应容器化或传统环境。
另外，请查看这篇精彩的博客文章：https://blog.cloudflare.com/cloud-computing-without-containers/
