Docker siempre ha usado microVMs, comenzando con Docker Toolbox en 2015 usando VirtualBox. El objetivo era hacer que Docker Desktop se sintiera como una aplicación nativa en Mac y Windows, lo que llevó a la creación de una biblioteca VMM llamada hyperkit, posteriormente evolucionada en Docker VMM. El kernel de la VM y el sistema de archivos raíz eran mínimos, basados en Linux Kit.
Docker for Mac se lanzó en 2016 usando este enfoque de microVM, permitiendo la ejecución sin raíz, la exposición mínima de dispositivos e integración perfecta de VPN y políticas de red. Esta base ahora impulsa Docker Desktop y Docker Sandboxes, que permiten la ejecución segura de agentes de codificación como Claude mediante `sbx run claude`. La tecnología sigue siendo conceptualmente similar a containerd/nerdbox, con mejoras continuas en eficiencia y seguridad.
Fuente: Hacker News · Resumido por HeadlinesBriefing