沙箱基础设施，
支持嵌套虚拟化。
运行你自己的 Hypervisor，沙箱流量经由你自己通告的 IP 段出网。可在 Zenlayer 弹性计算上嵌套，也可直接跑在裸金属云上。
// teams shipping on Zenlayer
ZEC 实例
嵌套虚拟化
你的 Hypervisor
你的边界
Guest 沙箱
01
嵌套虚拟化：在 ZEC 上运行你自己的 Hypervisor
沙箱产品能跑在哪里，往往取决于能否嵌套虚拟化。让每个 Pod 都拥有独立 microVM 的运行时，要求所在实例对外暴露硬件虚拟化能力。
- 创建实例时开启嵌套虚拟化选项，你现有的运行时无需改写即可运行。
- 实例内部运行哪个 Hypervisor、沙箱启动哪个 Guest 内核，都由你决定。
- 配合 全球 VPC ，一张私有网络即可触达各区域的全部沙箱主机。
嵌套虚拟化按账号开启，请在开通实例前联系我们。
02
ZEC 上的公网 NAT 网关、负载均衡与自定义镜像
沙箱产品不只是那些 Guest。编排层同样跑在 ZEC 上，与 Pod 处在同一张网络里。
- 自定义镜像让每台 ZEC 主机都启动你已经加固好的镜像，内核与 Agent 一并带上。
- 负载均衡置于 Pod 之前，安全组限定每个实例可以访问的范围。
启动
自定义镜像
主机启动你自己的镜像
入向
负载均衡
置于 Pod 之前
出向
公网 NAT 网关
私有子网的出口
边界
安全组
按实例的三四层规则
部署
今天就用 ZEC 跑起来
所有不需要嵌套虚拟化的负载，现在就能在控制台开通。
2 vCPU · 4 GB RAM
- ·20 GB NVMe 存储
- ·单 vNIC 2 Gbps，不限速
- ·含 1 个 IPv4 弹性 IP
$0.0421/hr
约 $30/mo 7×24 运行
最多人选
4 vCPU · 8 GB RAM
- ·20 GB NVMe 存储
- ·单 vNIC 4 Gbps，不限速
- ·含 1 个 IPv4 弹性 IP
$0.0782/hr
约 $56/mo 7×24 运行
8 vCPU · 16 GB RAM
- ·20 GB NVMe 存储
- ·单 vNIC 6 Gbps，不限速
- ·含 1 个 IPv4 弹性 IP
$0.1504/hr
约 $108/mo 7×24 运行
每台实例都运行在最新一代 AMD CPU（x86-64） 上，全系 NVMe SSD 存储。
+ 公网流量
出口带宽承载于全球企业与运营商信赖的 Tier-1 骨干。可按 GB 计量付费，也可按 Mbps 包月带宽。
$0.002/GB
按量计费出口
或 $0.20/Mbps 包月
以上为美国区域的代表性价格。
04
裸金属服务器：更快的沙箱启动
在裸金属云上，不需要再穿过一层嵌套。沙箱启动更快，而启动时间正是你的客户能直接感受到的。这四种标准配置各自对应一类负载形态，让你不必为闲置的核付费。
- 单租户硬件，没有其他负载与你争抢 CPU。
- 在裸金属上，这种控制权进一步延伸到宿主机内核，其下再无其他层。
- BYOIP 与全球 VPC 同样适用于 BMC。 查看全部裸金属配置
有现货即可立即下单。定制机型交期为 6–8 周。
| 配置 | CPU | 核数 | 适用场景 |
|---|---|---|---|
| General Purpose | EPYC 4545P | 16 | 控制面、API、编排服务 |
| Latency Optimized | EPYC 4585PX | 16 | 交互式会话，高主频核心 |
| Throughput | EPYC 9354P | 32 | 样本存储、分析流水线 |
| Concurrency | EPYC 9554P | 64 | 高密度并发 Guest，单机承载最多 |
05
下单后的时间预期
三条不同的时间线，按最慢的那条来规划。
ZEC —— 当天
通过控制台或 API 创建 ZEC 实例。所有不需要嵌套虚拟化的部分立即可用。
嵌套虚拟化 —— 一次申请
按账号开启的开关。请先联系我们，再创建实例，之后新建的实例都会生效。
BMC —— 现货，或 6 至 8 周
现有库存可立即下单。定制机型从下单到交付为 6 至 8 周。
有的团队把生产环境完全跑在 ZEC 上，也有团队为了最快的启动速度选择裸金属。两条都是可行的生产路径，而且都可以先从 ZEC 起步。
沙箱基础设施常见问题
嵌套虚拟化、硬件与出口 IP。
Zenlayer 支持嵌套虚拟化吗？
支持。它是创建 ZEC 实例时设置的实例选项，并按账号开启。请在开通前联系我们启用，否则该选项虽被接受但不会生效。
沙箱集群该选 ZEC 还是 BMC？
两条都是可行的生产路径。很多团队为了最快的启动速度选择裸金属——直接构建在物理机上，少了一层嵌套。也有团队把整个平台跑在 ZEC 上，用嵌套虚拟化让每个 Pod 都拥有独立的 microVM。
沙箱出口可以用我自己的 IP 段吗？
可以。BYOIP 支持以你自己的 ASN 通告你在 RIR 持有的前缀，并通过 RPKI 与 IRR 校验。出口信誉归属于你的组织。
裸金属下单要多久？
取决于库存。如果目标可用区有现货，可立即下单。定制机型在四种已公布配置下的交期为 6 至 8 周。可以联系我们查询目标可用区的当前库存。
沙箱可以部署在哪些区域？
30 个区域，覆盖亚太、美洲、欧洲中东非与非洲，包括雅加达、马尼拉、胡志明市、波哥大与利雅得。告诉我们你需要的区域，我们来为你的集群做规划。