## 先说本地模拟这件事的尴尬

在本地跑云服务，是每个后端都干过的事。

尴尬的地方在于：模拟器太好用，你会忘了自己在模拟；模拟器太粗糙，你会在一周后发现「本地能跑，线上不行」。

这个矛盾没法用「覆盖更多服务」解决。因为问题不在数量，在**深度**——一个 S3 的 mock 可以接受 `PutObject` 并返回 200，但它不会告诉你版本控制、对象锁、预签名 URL 在真实环境里是怎么互相作用的。

所以当我看到 Floci 的介绍时，最先注意到的不是它支持多少服务，而是它把「哪里用真 Docker」单独列了一张表。

项目地址：/floci-io/floci

它的定位很干脆：一个免费、开源的本地 AWS 模拟器，用于开发、测试和 CI。

口号四句：任何云，本地跑。轻、蓬松、永远免费。不要账号，不要 auth token，不要功能门槛。只要 `docker compose up`。

## 家族：四个云，四个端口

有个细节挺可爱：它是 Floci 模拟器家族里的 AWS 成员，名字取自 floccus——一种形似爆米花的卷云。

于是一张表把整个家族摆开了：

| 模拟器       | 云     | 端口   |
| --------- | ----- | ---- |
| floci     | AWS   | 4566 |
| floci-az  | Azure | 4577 |
| floci-gcp | GCP   | 4588 |
| floci-oci | OCI   | 4599 |

四个云，四个连号端口，间隔 11。这种排布方式有一种很朴素的美感——你不用记，你只需要记住第一个。

而对本文来说，只有 4566 那一行是主角。

## 三个数字，先把话说清楚

它给了一张和 LocalStack Community 的对比表。我不打算复述整张，只挑三个最能说明性格的：

**启动时间：约 24 毫秒，对上约 3.3 秒。**

**空闲内存：约 13 MiB，对上约 143 MiB。**

**镜像大小：约 90 MB，对上约 1.0 GB。**

24 毫秒这个数字，快到不像一个「服务」。它意味着启动成本已经低到不需要考虑——你可以在每个测试类里起一个新的，跑完就扔。

而那 13 MiB 的空闲内存，解释了这个数字是怎么来的：它不是一个常驻的庞然大物，它大部分时候什么都不做。

对一个要在 CI 里跑几百次的组件来说，这两项比任何功能列表都重要。CI 里最贵的从来不是 CPU，是等待和内存配额。

顺带说，还有一个数字：原生二进制约 40 MB。

## 时机：一扇门关上，另一扇打开

这份文档没有回避它为什么存在。

LocalStack 社区版在 2026 年 3 月落幕，要求 auth token，并冻结了安全更新。

Floci 把自己定位成「无附加条件的替代方案」。

这个定位能成立，靠的不是情怀，是那张表里另外几行：MIT 许可、安全更新继续、API Gateway v2 和 Cognito 有、RDS / ElastiCache / MSK / Neptune / DocumentDB / ECS / EC2 / EKS / CodeBuild 用真实 Docker 跑。

一个开源项目在竞品的转折点上出现，是常态。但能不能接住，取决于它在那个时间点之前攒了多少东西——从兼容性测试的数量看，它攒了一阵子。

## 那条分界线：什么时候必须是真的

这是全文我最想展开的一节。

文档里有一句判断：当进程内模拟会降低保真度时，Floci 使用真实 Docker 容器，适用于有状态数据库、连接密集型协议、运行时和构建系统。

这句话把「真假」的标准说清楚了。不是「重要的用真的」，而&#x662F;**「会漏的用真的」**。

于是一条分界线出现了。

**进程内就够了**：SSM、SQS、SNS、S3、DynamoDB、IAM、STS、KMS、Secrets Manager、Step Functions、CloudFormation、EventBridge、CloudWatch、API Gateway……

这些服务的本质是「一套协议 + 一份状态」。它们的正确性体现在 API 的语义上，而不是底层跑着什么。

**必须是真的**：Lambda 要真实的运行时环境和热容器池；RDS 要真的 PostgreSQL、MySQL、MariaDB；ElastiCache 要真的 Valkey；Neptune 要真的 Gremlin Server 或 Neo4j；MSK 要真的 Kafka 兼容 broker；EKS 要真的 k3s；MWAA 要真的 Airflow；CodeBuild 要真的执行 buildspec。

因为这些东西的正确性藏在**行为**里，不在协议里。你没法 mock 一个数据库的事务隔离级别，也没法 mock 一个 Kubernetes API server 的调度。

这条线画得对不对，几乎决定了一个模拟器能不能被信任。

而它连细节都给到了默认镜像：`postgres:16-alpine`、`mysql:8.0`、`mariadb:11`、`valkey/valkey:8`、`redpandadata/redpanda:latest`、`rabbitmq:3-management`、`rancher/k3s:latest`、`opensearchproject/opensearch:2`。

默认值都写出来，意味着你可以换掉它们，也意味着出问题时你知道该怀疑谁。

## 覆盖：一张长到需要折叠的表

服务列表按类别排，从核心应用到计费，一共十类。

粗看一眼就够震撼：S3、SQS、SNS、DynamoDB、Lambda、IAM、STS、KMS、Secrets Manager、SSM、EventBridge 全家桶、Step Functions、SWF、CloudWatch 全家桶、API Gateway 两代、AppSync、Cognito、Route53、ECS、EC2、EKS、MWAA、ECR、EFS、CodeBuild、CodeDeploy、CodePipeline、Batch、Auto Scaling、ELB 两代、Athena、Glue、EMR、Redshift、Firehose、Flink、OpenSearch、Textract、Transcribe、Comprehend、Rekognition、Translate、Bedrock、SageMaker、RDS、Neptune、DocumentDB、DMS、MemoryDB、ElastiCache、Timestream、SES、Kinesis、MSK、Amazon MQ、Transfer、IoT Core、WAF、GuardDuty、Inspector、CloudTrail、CloudFront、Organizations、Macie、Security Hub、Budgets、Pricing、Cost Explorer、CUR……

但真正见功力的是那张更细的「服务说明」表，因为它标了每个服务**做到什么程度**。

举几个例子。

**AWS FIS**：26 个管理 API 全有，但实验执行是「安全地在控制面模拟」，不会真的向其他服务注入故障。这句话写得很老实——它没说自己能真的搞挂你的东西。

**Amazon Data Lifecycle Manager**：策略和标签能管，但计划任务是存着不执行，不会真的产生快照或 AMI。

**Application Auto Scaling**：策略能存，但是惰性的。

**Textract / Transcribe**：明确写着 stub，返回占位数据，异步任务立即完成，不做真实音频处理。

**Bedrock Runtime**：返回固定的 Converse 和 InvokeModel 响应，供本地开发用。

一个模拟器最难得的品质，不是「支持」，是**知道自己支持到哪一层，并且写出来**。上面这几条，每一条都在防止你在本地得出一个错误的结论。

## 存储：四档，按场景挑

`FLOCI_STORAGE_MODE` 有四档：

**memory**：全在内存，容器停了就没了。给 CI 和临时测试。

**persistent**：启动时加载，每次写操作立刻落盘。要「重启还在」，但不想太复杂。

**hybrid**：内存性能，每 5 秒异步刷一次。本地开发的默认甜点。

**wal**：预写日志，每次变更先记日志再响应。最高持久性。

四档的命名很直白，没有「标准模式」「增强模式」这种糊弄人的说法。而每一档都标了「最适合」和「持久性等级」，等于把取舍摆在桌面上让你自己签字。

## 多账户：12 位数字就是账户 ID

这一条很妙，值得单独说。

如果你把 `AWS_ACCESS_KEY_ID` 设成正好 12 位数字，Floci 就把它当作账户 ID。两个账户创建的资源互相看不见。

```bash
AWS_ACCESS_KEY_ID=111111111111 aws sqs create-queue --queue-name orders
AWS_ACCESS_KEY_ID=222222222222 aws sqs create-queue --queue-name orders
```

两条命令，两个同名队列，互不干扰。

其他格式的 key——比如 `test` 或者 `AKIA...`——会回落到 `FLOCI_DEFAULT_ACCOUNT_ID`，默认是十二个零。

STS 的临时凭证也会被路由：`AssumeRole` 拿到的凭证解析到被假设角色的账户，所以「跨账户 assume-role 然后建资源」这种模式在本地也能跑。

用一个早已存在的字段形状做多租户隔离，不引入新概念，不改你的 SDK 配置。这种设计属于「想到之后觉得理所当然，想不到就永远想不到」那一类。

## 兼容性：2576 个测试，不是形容词

很多模拟器的文档会写「高度兼容」。这一份写的是数字。

`compatibility-tests` 目录跨 SDK 和工具链验证，表格是这样的：

| 模块               | 语言 / 工具   |   测试数 |
| ---------------- | --------- | ----: |
| sdk-test-java    | Java 17   | 1,326 |
| sdk-test-node    | Node.js   |   449 |
| sdk-test-python  | Python 3  |   311 |
| sdk-test-go      | Go        |   157 |
| sdk-test-awscli  | Bash      |   205 |
| compat-terraform | Terraform |    67 |
| compat-opentofu  | OpenTofu  |    41 |
| compat-cdk       | AWS CDK   |    20 |

加一下：1326 + 449 + 311 + 157 + 205 + 67 + 41 + 20 = 2,576。

和它自己写的总数对得上。

这个数字的意义不在于大，在于它覆盖的方向：五个语言的 SDK，加上 CLI、Terraform、OpenTofu、CDK。也就是说，它验证的不是「API 能不能调通」，而是「不同工具链看到的世界是不是同一个」。

一个只在 boto3 上验证过的模拟器，很可能在 Terraform 的 provider 那里露馅，因为后者对返回结构的宽容度完全不同。

## 迁移：换一行镜像

如果这套东西的说服力还不够，那这一节大概是最后的推力。

它是 LocalStack Community 的直接替代：端口一样、凭证一样、SDK 配置一样、CLI 端点模式一样。换掉镜像就能继续。

```yaml
image: localstack/localstack

# 之后
image: floci/floci:latest

# 如果 init 脚本里要用 AWS CLI 或 boto3
image: floci/floci:latest-compat
```

环境变量会自动映射：`PERSISTENCE=1` 变成 `FLOCI_STORAGE_MODE=persistent`，`DEBUG=1` 变成 `QUARKUS_LOG_LEVEL=DEBUG`，`LOCALSTACK_HOST` 变成 `FLOCI_HOSTNAME`。

更细的还有三条：挂在 `/etc/localstack/init/` 的初始化脚本不用改就能跑；`/_localstack/init` 和 `/_localstack/health` 两个端点照样提供；启动日志结尾仍然打一行 `Ready.`——所以那些监听这行日志的工具，比如 Testcontainers 的等待策略，行为不变。

最后这一条是最见心思的。它没有去改别人的工具，而是让自己的日志长得像别人期待的样子。

想退出这套自动翻译，设 `LOCALSTACK_PARITY=false`。

## 发布节奏：每月 15 日和最后一天

稳定版在每月 15 日和当月最后一天发布，美国中部时间 00:30 自动切版。

两次发布之间，`nightly` 跟着 `main` 走，每个合并的修复第二天就能拿到，带日期的 `nightly-mmddyyyy` 可以钉住某一晚的构建。

版本号由 semantic-release 从 Conventional Commits 推导，`CHANGELOG.md` 自动生成、从不手工编辑。发布只从 `main` 切出，没有维护分支。

这套节奏有一个很明显的好处：你永远知道下一次稳定版什么时候来。不用猜，不用等公告。

## 赞助：只买到感谢

赞助那一节写得比大多数项目都硬。

它说：Floci 是独立开源项目，靠使用它的人和公司资助。赞助只换来感谢，别无其他——每个模拟服务对所有人永久免费，任何赞助者都不会获得其他成员没有的功能、优先级或路线图影响力。

然后才列 Gold、Silver、Community 三档，权益明明白白就是 logo 位置和发布说明里的提及。

先划清「钱买不到什么」，再谈「钱能买到什么」。这个顺序，比权益本身更说明态度。

## 最后

回到开头那个尴尬。

本地模拟器最难的地方，从来不是「能不能跑起来」，而是「跑起来之后你敢不敢信」。

Floci 的答案分三层：用 24 毫秒和 13 MiB 让启动成本低到可以随便起；用一条清晰的分界线决定什么必须真跑；用 2576 个跨工具链的测试，证明不同客户端看到的是同一个世界。

剩下的那些做不到的地方，它也没有藏——FIS 不会真注入故障，DLM 不会真做快照，Textract 只是 stub。

一个工具愿意告诉你它在哪里是假的，比它宣称自己全真，可信得多。

至于那句「只要 docker compose up」——它确实做到了。只不过在这四个字之前，有人把「哪部分该真、哪部分可以假」想了很久。


尴尬的地方在于：模拟器太好用，你会忘了自己在模拟；模拟器太粗糙，你会在一周后发现「本地能跑，线上不行」。

一台本地的 AWS：快 24 毫秒，只吃 13 MiB，然后决定哪些东西必须是真的

在本地跑云服务，是每个后端都干过的事。尴尬的地方在于：模拟器太好用，你会忘了自己在模拟；模拟器太粗糙，你会在一周后发现「本地能跑，线上不行」。

技术副总监/联合创始人

后端

Floci：免费开源AWS本地模拟器，24ms启动、13MiB内存，2576项测试验证跨SDK兼容。支持真实Docker容器运行数据库等关键服务，四档存储模式，无缝替代LocalStack，迁移只需换镜像。CI环境理想选择，docker compose up即刻启动。

兼容性测试

代码解释

PostgreSQL

数据库

Terraform

MariaDB

Docker

容器

路由

Kafka

MySQL

让每一个 Agent，都跑在云上

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

一台本地的 AWS：快 24 毫秒，只吃 13 MiB，然后决定哪些东西必须是真的-腾讯云开发者社区-腾讯云

一台本地的 AWS：快 24 毫秒，只吃 13 MiB，然后决定哪些东西必须是真的

一台本地的 AWS：快 24 毫秒，只吃 13 MiB，然后决定哪些东西必须是真的

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐