Pullrun: 하나의 OCI 이미지로 컨테이너와 마이크로VM을 모두 실행하는 차세대 런타임

You can now run same OCI images as containers or Firecracker microVMs

Pullrun은 단일 바이너리(12MB)로 OCI 이미지를 Linux 컨테이너, Firecracker 마이크로VM, Apple Silicon VM으로 실행하는 오픈소스 런타임입니다. overlayfs 대신 콘텐츠 주소 지정 DAG 스토어를 사용해 레이어를 해시로 중복 제거하고 mmap으로 직접 읽으며, P2P로 이미지 블록을 동기화합니다. Docker, containerd, Firecracker 등 여러 실행 엔진을 하나로 통합해 별도의 VM 이미지 빌드 없이 동일한 이미지로 다양한 격리 수준을 제공합니다. Kubernetes CRI, Docker Compose, MCP AI 통합, 정책 엔진(Cosign, SBOM, seccomp)을 포함하며, rootless로 동작합니다.