Edera 的 500 萬美元種子輪押注：容器應像虛擬機般運行，而非命名空間

Edera 透過改變容器的運行方式來保護 Kubernetes 與 AI 工作負載：以虛擬化而非 Linux 命名空間實現隔離。

把容器當作虛擬機客體來處理——不共用核心狀態、記憶體安全的 Rust 控制平面——從建構層面而非修補方式來保護工作負載。

500 萬美元種子輪由 645 Ventures 與 Eniac Ventures 領投，FPV Ventures、Generationship、Precursor Ventures 與 Rosecliff Ventures 參與；天使投資人包括 Joe Beda 與 Filippo Valsorda。

Emily Long（獨角獸 Chainguard 前營運長）於 2024 年 4 月與 Chainguard 首席工程師 Ariadne Conill，以及曾為 Google 提供物聯網諮詢的前工程師 Alex Zenla 共同創辦 Edera，目標是讓基礎設施預設即安全。

這家七人公司打造了兩項產品：Protect Kubernetes，用於隔離容器並消除容器逃逸；以及 Protect AI，用於將工作負載與 GPU 驅動程式隔離，並為 AI 工作負載處理 GPU 配置。它可在任何容器運行的地方運作——公有雲、私有雲、地端——無需虛擬化擴充功能或客製化基礎設施。

容器依設計共用核心，因此一次逃逸就會危及主機——虛擬化移除了這個共用介面。

Kubernetes 從網路基礎設施擴散到敏感領域，「夠好」的隔離已不再夠好。

AI 工作負載增添了新的未解介面：GPU，其驅動程式不在多數容器安全模型的涵蓋範圍內。

來自 Chainguard 的創辦人清楚知道供應鏈與執行階段安全工具的能力止於何處。

當安全模型存在結構性缺陷時，修補它不如替換其基礎——而可信度來自曾親自運行過這些易受攻擊系統的創辦人。

截至 2024 年 9 月 18 日，Edera 是一家七人公司，正與設計合作夥伴合作，尚無付費客戶，並以 500 萬美元種子輪資金開發 Protect Kubernetes 與 Protect AI。