Docker hat stets MicroVMs verwendet, beginnend mit Docker Toolbox im Jahr 2015 mit VirtualBox. Das Ziel war, dass Docker Desktop sich wie eine native App auf Mac und Windows anfühlte, was zur Erstellung einer Bibliothek VMM namens hyperkit führte, später zu Docker VMM weiterentwickelt. Der VM-Kernel und das Root-Dateisystem waren minimal und basierten auf Linux Kit.
Docker for Mac wurde 2016 mit diesem MicroVM-Ansatz gestartet, der eine rootlose Ausführung, minimale Geräteexposition und nahtlose VPN- und Netzwerkrichtlinienintegration ermöglichte. Diese Grundlage antreibt nun Docker Desktop und Docker Sandboxes, die eine sichere Ausführung von Codierungsagenten wie Claude über `sbx run claude` ermöglichen. Die Technologie ist konzeptionell ähnlich wie containerd/nerdbox, mit fortlaufenden Verbesserungen hinsichtlich Effizienz und Sicherheit.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing