Docker sempre usou microVMs, começando com Docker Toolbox em 2015 usando VirtualBox. O objetivo era fazer com que Docker Desktop se sentisse como um aplicativo nativo no Mac e Windows, levando à criação de uma biblioteca VMM chamada hyperkit, posteriormente evoluída para Docker VMM. O kernel da VM e o sistema de arquivos raiz eram mínimos, baseados em Linux Kit.
Docker for Mac foi lançado em 2016 usando esta abordagem de microVM, permitindo execução sem raiz, exposição mínima de dispositivos e integração perfeita de VPN e políticas de rede. Esta base agora alimenta Docker Desktop e Docker Sandboxes, que permitem a execução segura de agentes de codificação como Claude por meio de `sbx run claude`. A tecnologia permanece conceitualmente semelhante a containerd/nerdbox, com melhorias contínuas de eficiência e segurança.
Fonte: Hacker News · Resumido por HeadlinesBriefing