Docker has always used microVMs (well since 2016)
9 hours ago
- 微虚拟机被认为比传统的Linux Docker容器更安全。
- Docker Desktop一直使用微虚拟机，最初通过VirtualBox，后来演变为使用Mirage Unikernel库构建的自定义库VMM。
- 微虚拟机技术使用基于LinuxKit的最小化Linux内核和根文件系统。
- 该技术驱动着Docker Desktop和Docker Sandboxes，实现了原生应用体验和安全隔离。
- Docker Sandboxes允许在严格的治理和隔离下安全执行编码代理。