Docker Desktop a toujours utilisé des microVMs depuis 2016
En bref
- Docker Desktop (Mac et Windows) repose sur une microVM depuis son acquisition de Unikernel Systems en 2016, pas seulement depuis peu.
- Cette approche combine un minimal VMM basé sur les bibliothèques MirageOS avec un kernel Linux allégé, inspiré par des travaux antérieurs sur les unikernels.
- La distinction marketing entre « Docker traditional » et « microVMs » occulte que Docker Desktop a toujours isolé les conteneurs via une couche de virtualisation légère.
- Les conteneurs Linux en production restent pour la plupart partagés sur le même kernel, sans microVM.
Dans les commentaires
Débat partag é, surtout des corrections factuelles et nuances plutôt que du désaccord idéologique.
Lire la suiteRéduire
Notre lecture
Article opportun mais accroche trompeuse. Le message réel, que Docker a résolu depuis 2016 l'isolation macOS/Windows via une approche de microVM, est valide et techniquement intéressant, mais ne s'applique qu'à Docker Desktop. En production Linux, les conteneurs partagent toujours un kernel. Le contexte actuel (buzz microVM, alternatives comme wslc) explique le besoin de clarifier cette histoire. À comprendre si tu utilises Docker Desktop et que tu soucies d'isolation, mais aucune action pour les équipes Linux en prod : ce qu'elles font depuis dix ans reste pertinent.