Docker 其实早就在用 microVMs 了

Docker has always used microVMs (well since 2016)

很多人以为 microVMs 是最近才火起来的新概念，比传统 Docker 容器更安全。但事实是，Docker Desktop 从 2016 年就开始使用 microVMs 技术了。2015 年我加入 Docker 时，我们还在用 VirtualBox，但为了在 Mac 和 Windows 上提供原生体验，我们基于 Mirage Unikernel 开发了 hyperkit，后来演变为 Docker VMM。这种架构让 Docker 能在所有平台上实现 rootless 运行，最小化设备接口，并轻松支持 VPN 和网络策略。如今，这项技术不仅支撑着 Docker Desktop，更是 Docker Sandboxes 的核心，让你能安全地运行 Claude 等 AI 编程代理。