Unikernel 的乌托邦为何在生产线彻底崩塌

你有没有想过，把整个操作系统裁到只剩应用本身，听起来多爽？boot 秒级完成、攻击面趋近于零——Brendan Cantrill 在 2016 年把这种愿景直接判了死刑。他的逻辑很硬：当你的应用变成"自己的操作系统"，出问题时你面对的不是一个熟悉的发行版，而是一个只能你自己修的黑箱。debug 靠猜、hotfix 靠祈祷、团队扩张等于重写 OS。性能收益是线性的，运维成本却是指数级的。Unikernel 最大的卖点，恰恰是它在生产环境最致命的弱点。

原文：Unikernels are unfit for production (2016) · 来源：Hacker News