Microsoft lança WSL Containers para Windows com arquitetura de VM no nível do usuário

A Microsoft disponibilizou oficialmente o WSL Containers em disponibilidade geral, encerrando a fase de visualização pública. A novidade pode ser obtida ao atualizar o Windows Subsystem for Linux via linha de comando e traz a ferramenta de CLI wslc.exe acompanhada da API nativa do WSL Containers. O lançamento foi identificado no GitHub sob a versão WSL 3.0.1, embora a Microsoft já tenha esclarecido que o projeto não é considerado o WSL 3.

Recursos da linha de comando e API

O WSL Containers oferece aos desenvolvedores a ferramenta wslc.exe (também acessível pelo alias container.exe) para criar, executar e gerenciar contêineres Linux nativamente no Windows. Para integrações programáticas, a Microsoft disponibilizou o pacote NuGet Microsoft.WSL.Containers, que fornece projeções em C# e C++/WinRT. A API conta com suporte a fluxos de entrada e saída padrão, montagem de arquivos, recursos de rede e acesso a GPU.

A integração se estende a ferramentas de desenvolvimento como VS Code Dev Containers, VS Code Containers e .NET Aspire, que podem ser configurados para usar o executável wslc como driver binário de contêineres.

Mudanças arquiteturais e desempenho

Em vez de depender de um serviço de sistema privilegiado no host para manter a propriedade contínua das máquinas virtuais dos contêineres, o WSL Containers transfere essas responsabilidades para um processo filho chamado wslcsession.exe. Executado no contexto individual de cada usuário, esse processo gerencia a criação de contêineres, a montagem de diretórios e o vínculo de portas de rede. A Microsoft atribui a esse modelo um isolamento de sessão mais consistente e menor exposição a privilégios elevados.

Cada sessão armazena seu disco rígido virtual no diretório local AppData do usuário. A transferência de arquivos entre o host Windows e os contêineres utiliza a tecnologia virtiofs, apontada pela Microsoft como cerca de duas vezes mais rápida que o protocolo plan9 adotado nas distribuições padrão do WSL. A gestão de rede é realizada pela arquitetura Consommé, que encaminha os quadros Ethernet da máquina virtual para uma fila virtio gerenciada por um processo do Windows em nível de usuário, melhorando a compatibilidade com VPNs e firewalls do sistema.

Gerenciamento corporativo e limitações atuais

A versão em disponibilidade geral introduz controles voltados à administração de TI. O Microsoft Intune passa a permitir a ativação ou desativação do WSL Containers, além de restringir o download de imagens a repositórios homologados. O Microsoft Defender for Endpoint também foi expandido para monitorar processos, arquivos e atividades de rede dentro dos contêineres. O recurso é compatível com o Windows 10, Windows 11 e Windows Server em ambientes de produção.

Algumas funcionalidades presentes em plataformas de contêineres mais maduras continuam em desenvolvimento. O suporte nativo à orquestração de múltiplos contêineres por meio do comando wsl compose está previsto para versões futuras, enquanto a execução de contêineres privilegiados ainda não foi liberada no canal principal.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Microsoft’s then-CEO called Linux a cancer, and now Windows 11 ships Linux containers with upgraded WSL