🛡️ Native Linux KVM Hardware Virtualization & Real Sandboxing Engine

Cloud-Native MicroVM Hypervisor
Generasi Baru Indonesia

Sintesis kecepatan Firecracker (<10ms cold boot), keamanan sandboxing kernel Seccomp-BPF & Landlock LSM, serta arsitektur cloud modern dengan modul siap enkripsi hardware AMD SEV-SNP / Intel TDX.

🪟 Download Windows Workstation (.ZIP) 🖥️ Buka Workstation Dashboard Live

📋 Status Transparan Engine v0.1

Setiap komponen diuji dan diverifikasi secara nyata di atas Hardware KVM Linux.

✅ Verified Real KVM (v0.1 Core):

✅ Interaksi /dev/kvm via kvm-ioctls
✅ Alokasi RAM Guest Physical via vm-memory
✅ vCPU 0 setup & 64-bit Long Mode registers
✅ Eksekusi instruksi assembly x86 di vCPU loop
✅ Serial COM1 (0x3f8) output ke console
✅ Modul Lisensi Community vs Enterprise Pro

✅ Verified Enterprise (v1.0 Features):

✅ Direct Linux Kernel vmlinux & UEFI OVMF Booting
✅ VirtIO Block (virtio-blk) Queue Storage (--drive)
✅ VirtIO Network (virtio-net) TAP Interface (--net)
✅ REST API Management TCP Listener (Port 8080)
✅ Web Control Plane Dashboard Remote GUI & Start/Stop
✅ Seccomp-BPF Syscall Filtering & Landlock Jail (--jail)
✅ Hardware Enclave AMD SEV-SNP / Intel TDX (src/sev)

💎 Model Edisi: Community vs Enterprise Pro

NantaraVM hadir dalam edisi Gratis Open Source untuk komunitas dan Edisi Enterprise Pro untuk Klien & Perusahaan.

Fitur / Kapabilitas	🟢 Community Edition (GRATIS)	🔵 Enterprise Pro Edition (BERBAYAR)
Harga Lisensi	Rp 0 (Free Open Source)	Berlangganan (Bulanan / Tahunan)
KVM Hypervisor Core Engine	✅ Ada (100% Native Linux KVM)	✅ Ada (100% Native Linux KVM)
Direct Kernel Boot (< 15ms)	✅ Ada	✅ Ada
Batas vCPU & RAM	Maksimal 8 vCPU & 16GB RAM	⚡ Tanpa Batas (Unrestricted)
Antarmuka Pengguna (UI)	Terminal CLI + Web Dashboard (GUI)	🌐 Web Control Plane Dashboard (Pro GUI)
Network Filtering & Protection	Standard TAP Network	🛡️ eBPF & XDP DDoS Anti-Spoofing
Confidential Computing	Standard Memory Isolation	⚙️ Kode AMD SEV-SNP/TDX Siap (Aktif di hardware AMD EPYC/Intel TDX)
Kubernetes / Kata Shim	Manual CLI	🐳 containerd-shim-v2 Native Integration
Support & SLA	Komunitas / GitHub Issues	📞 24/7 Priority Support & Lisensi Resmi

⬇️ Download Community Edition (Gratis) 🔑 Pesan Lisensi Enterprise Pro

🏗️ Arsitektur yang Dibangun

Desain modular berbasis Rust yang mengikuti pola hypervisor production seperti Firecracker & Cloud Hypervisor.

⚙️

KVM VMM Core

Wrapper Rust untuk Linux KVM ioctl. Alokasi guest RAM via mmap, create VM FD, dan vCPU management menggunakan library kvm-ioctls.

Status: ✅ Selesai & Terverifikasi (/dev/kvm)

💾

VirtIO Device Bus

Abstraksi perangkat VirtIO via MMIO transport. Termasuk VirtioBlock (--drive), VirtioNet (--net), dan VirtioGpu (--display) dengan interface bersih.

Status: ✅ Selesai & Terverifikasi (v0.1.2)

🛡️

Process Jailer

Isolasi proses dengan Linux namespaces, Landlock LSM, dan Seccomp BPF. Mengikuti pola Firecracker Jailer untuk keamanan multi-layer.

Status: ✅ Selesai & Terverifikasi (--jail)

🌐

REST API Management

API server untuk kontrol lifecycle VM: status, start, stop. Mendukung koneksi TCP port 8080 agar diakses dari web dashboard live.

Status: ✅ Selesai & Aktif di Port 8080 (TCP)

🔒

Confidential Computing

Dukungan AMD SEV-SNP dan Intel TDX untuk enkripsi memori hardware via src/sev/mod.rs dan attestation report.

Status: ✅ Selesai & Terverifikasi (v1.0)

📦

Container Runtime Shim

Antarmuka containerd-shim-v2 untuk integrasi Kubernetes. Memungkinkan container berjalan di dalam MicroVM yang terisolasi.

Status: ✅ Selesai & Terverifikasi (v1.0)

🤝 Bergabung Membangun NantaraVM

Proyek ini membutuhkan kontributor dari seluruh Indonesia. Tidak perlu ahli dulu untuk mulai berkontribusi!

💻

Rust Developer

Bantu implementasikan fitur KVM, VirtIO device, dan networking. Pengalaman sistem/kernel Linux sangat dibutuhkan.

Lihat Open Issues

📝

Technical Writer

Tulis dokumentasi, tutorial, dan panduan instalasi yang mudah dipahami oleh developer Indonesia.

Lihat Repo

🧪

Tester & Feedback

Coba build dari source, laporkan bug, dan berikan masukan tentang arah pengembangan yang paling bermanfaat.

Buka Issue Baru

🔨 Build dari Source Code

Untuk developer yang ingin mencoba & berkontribusi. Membutuhkan Linux + Rust toolchain.

# Clone repository
git clone https://github.com/camanit/nantara-vm.git
cd nantara-vm

# Build (membutuhkan Linux, Rust 1.75+)
cargo build

# Jalankan (stub/demo mode di non-Linux)
cargo run

⚠️ Catatan: Fitur KVM penuh hanya berjalan di Linux dengan /dev/kvm tersedia.

Cloud-Native MicroVM Hypervisor Generasi Baru Indonesia