Docker a toujours utilisé des microVMs, à partir de Docker Toolbox en 2015 en utilisant VirtualBox. L'objectif était de faire en sorte que Docker Desktop ressemble à une application native sur Mac et Windows, ce qui a conduit à la création d'une bibliothèque VMM appelée hyperkit, plus tard évoluée en Docker VMM. Le noyau de la VM et le système de fichiers racine étaient minimaux, basés sur Linux Kit.
Docker for Mac a été lancé en 2016 en utilisant cette approche de microVM, permettant l'exécution sans privilèges root, une exposition minimale des périphériques et une intégration transparente des VPN et des politiques réseau. Cette base alimente désormais Docker Desktop et Docker Sandboxes, qui permettent l'exécution sécurisée d'agents de codage comme Claude via `sbx run claude`. La technologie reste conceptuellement similaire à containerd/nerdbox, avec des améliorations continues en termes d'efficacité et de sécurité.
Source: Hacker News · Résumé par HeadlinesBriefing