[发明专利]一种用于从虚拟计算群提供低延时计算能力的系统及计算机实施的方法

摘要

描述了一种用于为程序代码的安全执行提供安全机制的系统。所述系统可以被配置为维持多个虚拟机实例。所述系统还可被配置为接收执行程序代码的请求并分配用于在所述虚拟机实例之一上执行所述程序代码的计算资源。一种机制涉及根据用户指定的安全策略执行程序代码。另一种机制涉及执行可被配置为与辅助服务通信或交互的程序代码。另一种机制涉及分割程序代码和以多个部分执行程序代码，其中所述程序代码的一些部分与第一信任级别相关联地执行并且所述程序代码的一些部分以不同信任级别执行。

主权项

一种用于从虚拟计算群提供低延时计算能力的系统，所述系统包括：电子数据存储，所述电子数据存储被配置为存储用户的至少一个程序代码；以及虚拟计算系统，所述虚拟计算系统包括执行特定计算机可执行指令的一个或多个硬件计算装置，所述虚拟计算系统与所述电子数据存储通信，并且被配置为至少：在一个或多个物理计算装置上维持多个虚拟机实例，其中所述多个虚拟机实例包括：预热池，所述预热池包括其上加载有一个或多个软件组件并且等待被分配给用户的虚拟机实例；以及活性池，所述活性池包括当前分配给一个或多个用户的虚拟机实例；接收在所述虚拟计算系统上执行与特定用户相关联的程序代码的请求，所述请求包括指示所述程序代码和与所述程序代码相关联的所述特定用户的信息；基于所述接收的请求确定指定要通过其执行所述程序代码的一个或多个安全参数的用户指定的安全策略；从所述预热池或所述活性池中选择要用于执行所述程序代码的虚拟机实例；基于所述用户指定的安全策略在所述选择的虚拟机实例中创建容器；以及致使与所述特定用户相关联的所述程序代码从所述电子数据存储中加载到所述容器中并根据所述安全策略在所述容器中执行。