Kern - Rootless container runtime in a 1.5 MB binary, no daemon
Show HN: Kern – container and resource runtime in a 1.5 MB binary, no daemon
Kern — это быстрый, rootless-рантайм для контейнеров и виртуальных ресурсов, который запускает настоящие OCI-образы всего за ~3,5 мс. Один статический бинарник размером 1,52 МБ заменяет Docker Engine, не требуя демона: он работает с Docker-форматами, включая docker-compose.yml, и предоставляет песочницы для недоверенного и ИИ-генерируемого кода. Благодаря встроенным профилям ресурсов (CPU, память, диск, устройства) и поддержке Python/Node SDK и MCP-сервера, Kern идеально подходит для безопасного выполнения агентских задач, CI-шагов и изолированных сервисов. Установка проста: curl-скрипт или cargo install.
Настоящий контейнер с изоляцией на уровне ядра за ~3,5 мс, из одного бинарника размером 1,52 МБ и без демона.
- chrisweekly
Как это соотносится с "микроВМ" smolvm с сайта https://smolmachines.com?
- k8sify
Не могу дождаться, чтобы поиграться с этим, спасибо за отличную работу!
- jeffbee
Выглядит круто, и я уже собираю это прямо сейчас, но заголовок поста был немного вводящим в заблуждение, так как там прямо написано "контейнерный ... рантайм", и, наверное, это так, но это не реализация CRI.