Docker は常に microVM を使用してきた。2015 年に VirtualBox を使用した Docker Toolbox から始まった。目標は、Mac と Windows で Docker Desktop をネイティブアプリのように感じることであり、これにより hyperkit というライブラリ VMM が作成され、後に Docker VMM に進化した。VM カーネルとルートファイルシステムは最小限であり、Linux Kit に基づいていた。Docker for Mac は、この microVM アプローチを使用して 2016 年にリリースされ、rootless 実行、最小限のデバイス露出、VPN とネットワークポリシーのシームレスな統合を可能にした。この基盤は現在、Docker Desktop と Docker Sandboxes の動力を供給しており、`sbx run claude` によって Claude のようなコーディングエージェントの安全な実行を可能にする。この技術は概念的には containerd/nerdbox と似ており、効率性とセキュリティの継続的な改善が行われている。
出典: Hacker News · 要約：HeadlinesBriefing