这是一篇真实的踩坑记录，没有华丽的成功展示，只有命令行里的一地鸡毛。

https://github.com/TencentCloud/CubeSandbox/tree/master

最近 GitHub 上有个项目火得不行——腾讯云开源的

看完官方文档，我承认我心动了：

60ms 冷启动，基于 RustVMM 与 KVM 构建

单实例内存 < 5MB，一台机器能跑数千个 Agent

真正的内核级隔离，每个沙箱有独立 Guest OS，告别 Docker 共享内核的风险

完美兼容 E2B SDK，改个 URL 就能平替

这参数太漂亮了。我当即决定：在自己的服务器上跑一遍，亲测到底有没有这么神。

我的服务器配置：2核2G，Ubuntu 22.04。对，你没看错，2核2G。当时想得简单——沙箱嘛，轻量级的东西，2G内存应该够了吧？

现在回头看，这个想法多少有点天真。

跟着文档走，第一步就卡住了。

KVM 是 Cube Sandbox 的基石。它基于硬件虚拟化实现内核级隔离，没有 KVM 就啥都跑不了。我的云服务器是普通虚拟机，不支持嵌套虚拟化，这条路直接断了。

查了文档，有两条路：PVM 内核或者 QEMU 模拟模式。PVM 需要重启服务器，我选了 QEMU 模拟——虽然官方说性能会打折扣，但至少能跑通流程。

第二坑：依赖检查的“连环催”

进入 `dev-env` 目录，执行 `./prepare_image.sh`，然后开始了和脚本的斗智斗勇。

[prepare_image][ERROR] Missing required command: qemu-img

[prepare_image][ERROR] Missing required command: qemu-system-x86_64

[prepare_image][ERROR] Missing required command: rg

./prepare_image.sh[prepare_image][INFO] Downloading image...[prepare_image][OK] Image preparation finished

截图里这条成功信息，背后的代价是三条依赖安装命令和一次 APT 源的 404 报错（中间还执行了一次 `apt update` 修复源）

说实话，`prepare_image.sh` 这个脚本的体验不太好。它每次只报一个缺失，用户得反复执行、反复踩坑。如果能在最开始一次性检查所有依赖并列出，会友好很多。

[run_vm][ERROR] Host has no /dev/kvm; KVM acceleration is unavailable.

脚本第 116 行的检查逻辑直接判了我死刑。只能手动绕过，用纯 CPU 模拟模式启动 QEMU

我把-enable-kvm 换成-machine q35,accel=tcg -cpu qemu64，内存从 8G 降到 4G，CPU 从 4 核降到 2 核，小心翼翼地执行

QEMU 开始跑了。屏幕刷了几行，然后：

连 4G 都分配不了。降到 2G，报错。降到 1.5G，还是报错。

2核2G 的服务器，操作系统自己占了一部分内存，剩下的真的不够再跑一个完整的 Linux 虚拟机。哪怕我关掉了所有不相关的服务，剩余可用内存也不到 1.5G。

到这里，我不得不承认：这台 2核2G 的服务器，跑不动 Cube Sandbox。

写在最后：一次“失败”但值得的尝试

从结果来看，我没有成功跑起 Cube Sandbox，连一个 Hello World 都没执行到。但这次踩坑让我对这个项目有了更真实的认识。

Cube Sandbox 的技术方案是优秀的。基于 RustVMM + KVM 的 MicroVM 架构，60ms 冷启动，单实例 5MB 内存，这些指标在沙箱领域确实是顶尖水平。腾讯云把它开源出来，对开发者社区来说是件好事。

但它有门槛。 不是那种“pip install 就能跑”的轻量工具。它需要：

KVM 支持（裸金属或支持嵌套虚拟化的云服务器）

至少 8GB 内存（官方推荐 16GB+）

这些是内核级隔离必须付出的代价。你让一个沙箱拥有独立的内核、真正的安全边界，就不能指望它像 Docker 容器那样轻飘飘地启动。安全和轻量，永远在博弈。

1. 先确认服务器支持 KVM：`ls /dev/kvm` 有输出才算数

3. 如果没有裸金属，可以用官方提供的 QEMU 模拟模式体验，但性能会和宣传数据有差距

4.prepare_image.sh之前，先把qemu-utils、qemu-system-x86、ripgrep装好，省得来回报错

sudo apt install qemu-utils qemu-system-x86 ripgrep -y

至于 Cube Sandbox 到底能不能达到官方的性能数据，等我有了一台配置足够的机器，再来给大家验证。

4天4000星，值得这个数字。但想跑起来，先看看你的服务器够不够格。

本文所有操作记录均为 Ubuntu 22.04 + 2核2G 环境下的真实输出。感谢 Cube Sandbox 团队的开源贡献，也感谢这台拼尽全力的2G服务器。

最近 GitHub 上有个项目火得不行——腾讯云开源的Cube Sandbox，4天拿下4000 Star。

我在2核2G服务器上挑战4天4000星的Cube Sandbox，结果……

产品KOL

云计算

硬件

运维

腾讯云CubeSandbox开源项目实测踩坑记录：2核2G服务器无法运行，需KVM支持+16GB内存。项目基于RustVMM+KVM架构，60ms冷启动性能优异但门槛高。实测需qemu-utils等依赖，建议提前安装。开源地址：https://github.com/TencentCloud/CubeSandbox

云服务器

文件系统

服务器

虚拟化

虚拟机

容器

GitHub

Linux

Agent

QEMU

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

我在2核2G服务器上挑战4天4000星的Cube Sandbox，结果……

我在2核2G服务器上挑战4天4000星的Cube Sandbox，结果……

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐