Docker selalu menggunakan microVMs, dimulai dengan Docker Toolbox pada 2015 menggunakan VirtualBox. Tujuannya adalah agar Docker Desktop terasa seperti aplikasi asli di Mac dan Windows, yang mengarah pada pembuatan library VMM bernama hyperkit, kemudian berevolusi menjadi Docker VMM. Kernel VM dan sistem berkas root sangat minimal, berdasarkan Linux Kit.
Docker for Mac diluncurkan pada 2016 menggunakan pendekatan microVM ini, yang memungkinkan eksekusi tanpa root, paparan perangkat minimal, dan integrasi VPN dan kebijakan jaringan yang lancar. Dasar ini kini mendukung Docker Desktop dan Docker Sandboxes, yang memungkinkan eksekusi aman dari agen pengodean seperti Claude melalui `sbx run claude`. Teknologi ini secara konseptual serupa dengan containerd/nerdbox, dengan perbaikan yang sedang berlangsung untuk efisiensi dan keamanan.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing