Amazon Web Services (AWS) නවතම සේවාවක් හඳුන්වා දී තිබේ – Lambda MicroVMs. මෙය අවිශ්වාසිත Python කේතයක් හෝ CSV ගොනුවක් සුරක්ෂිතව ක්රියාත්මක කිරීමට නිර්මාණය කරන ලද, සම්පූර්ණයෙන්ම වෙන්වූ sandbox එකකි.
ලේඛකයා විසින් සාදාගත් පරීක්ෂණයක් අනුව, පාරිභෝගිකයන් CSV ගොනුවක් සහ ඒ ගොනුව වෙනස් කරන Python function එකක් (දත්ත පරිවර්තනය) අප්ලෝඩ් කරන පද්ධතියක් සකස් කර ඇත. මෙම ගොනු දෙකම විශ්වාස නොකළ ප්රතිපාදන වශයෙන් සැලකේ. සාමාන්ය malware ස්කෑනර් එකක් කේතයේ “rm -rf /” වැනි විධානය හඳුනා ගැනීමට නොහැකි බැවින්, කේතය ආරක්ෂා කිරීමේ අභියෝගයක් පවතී.
ඇයි මේ වැදගත්ද? Lambda MicroVM එකක් Firecracker වර්චුවල් යන්ත්රයක් වන අතර, සියලුම කර්නලය, මතකය, CPU සම්පත් වෙන්වී ඇත. එක් එක් රැකවරණ කාර්යයක් වෙනම MicroVM එකක පවත්වා, එය 1-තත්පරයකට පමණින් බූට් වීමෙන් පසු, අන්තර්ජාලයට පිවිසීමට නොහැකි VPC subnet එකක පවත්වා ඇත. මෙයින් කේතය ඉදිරිපත් කරන ඕනෑම අනිසි ක්රියාවක් (මැලවීම, අන්තර්ජාලය වෙත ඇතුළත් වීම, මතක බෝම්බ) සීමා කරයි.
පද්ධතියේ ආරක්ෂක ස්තර කිහිපයක් ඇත:
- හාර්ඩ්වෙයා වෙන් කිරීම: සෑම රැකවරණයක්ම වෙනම MicroVM එකක පවත්වා, එකිනෙකට සම්පත් හුවමාරු නොවේ.
- සම්පත් සීමා: උප-ප්රොසෙස් එකකට 512 MB මතක සීමාව සහ 15 s කාල සීමාව නියම කර ඇත.
- ජාල වෙන් කිරීම: VPC subnet එකට internet gateway හෝ NAT නොමැති අතර, security group එකේ egress නියම නොමැත.
- IAM අවම අනුමතී: sandbox එකේ භාවිතා කරන role එකට ලොග් ලිවීමට පමණක් අවසර ඇත.
- තොරතුරු වෙන් කිරීම: Tenant‑වල ගොනු S3 Access Point එකක් මගින් පමණක් ප්රවේශය ලබා දේ.
- GuardDuty Malware Protection: ගොනු S3 වෙත ඇතුළත් කරන විටම ස්කෑන් කර, අනතුරුදායක ගොනු අහෝසි කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ආයතන, විශ්වවිද්යාල සිසුන්, සහ ස්ථානයේම startups සඳහා මෙම ආකාරයේ sandbox එකක් භාවිතා කිරීම අතිශය ප්රයෝජනවත් වේ. දත්ත විශ්ලේෂණ, AI මෝඩල් පුහුණු කිරීම, හෝ SaaS සේවාවන් සඳහා පාරිභෝගිකයන්ගෙන් ලැබෙන කේතය පරීක්ෂා නොකර ක්රියාත්මක කිරීමේ අවදානම අඩු වේ. එමඟින් ආරක්ෂක පරීක්ෂණවල වැය කාලය හා වියදම අඩු කර, නව නිපුණතා ඉක්මනින් අලෙවියට ගෙන ඒමට හැකියාව ලැබේ. තවද, AWS ආකාරයේ cloud සේවා භාවිතයෙන් පද්ධති පරිපාලන කාර්ය බර අඩු කර, දේශීය දත්ත මධ්යස්ථාන වලට අධික ආරක්ෂාව ලබා දීමට ද උපකාරී වේ.
ඉදිරියේදී, මෙම MicroVM තාක්ෂණය භාවිතා කරමින් ශ්රී ලංකාවේ fintech, e‑commerce, සහ රජයේ සේවා ආදියට අවිශ්වාසිත තොරතුරු ආරක්ෂා කර, තත්පර කිහිපයකින් ආරක්ෂිත පරිසරයක් ලබා දිය හැක.
අවසානයේ, AWS Lambda MicroVMs අවිශ්වාසිත කේත රැකවරණය සඳහා නව මාර්ගයක් සපයයි. පරිසරය වෙන්වීම, සම්පත් සීමා, සහ නියමිත ජාල ආරක්ෂාව සමඟ, සංවර්ධකයින්ට නිදහස්ව නව යෙදුම් නිර්මාණය කිරීමේ හැකියාව ලැබේ.
