微软计划向Windows客户端增加容器

ZD至顶网软件频道消息： 微软已经公开表示计划向Windows Server 2016中增加两种类型的容器。但是到目前为止，微软方面并没有提及向Windows客户端增加支持容器的计划。

不过，向Windows 10中增加容器似乎已经在计划中了，最近一则微软的招聘启事明确了这一点。

这则为微软操作系统工程团队寻找高级项目经理的招聘启事是这样写的：

“有大量客户端专注于这样的场景——目前还是未公布的——容器构成了核心关键技术，提供安全、隔离和漫游能力。为了实现这一点，我们正在组建一个新的团队，其使命是影响客户端计算，就像我们改变数据中心那样的变革方式。”

“接受这一挑战的高级项目经理将负责和推动跨Windows客户端的端到端容器场景。这其中包括推动大型跨群组项目以提供一个完整的、专注客户的愿景。你的利益相关者将包括Windows内部和外部的多个团队，横跨多种技术，例如用户体验、安全、存储和网络。”

从安全的角度看，Windows客户端中的容器支持意味着什么？用户可以利用一个Hyper-V容器将浏览器与其他运行在操作系统上的应用隔离开来，而不用使用虚拟机来运行浏览器。这可以防止攻击者通过攻击浏览器入侵到Windows操作系统的其他部分。

在过去几年，微软研究院已经研究了很多方法让Windows操作系统更加安全。ServiceOS项目——也就是之前的“Gazelle”和“MashupOS”——旨在通过将浏览器与操作系统隔离来加强安全性。然而在过去几年中，在改善ServiceOS方面却并没有做多少工作。

微软内部通过一个名为XAX的项目做一些浏览器安全性方面的工作。XAX是一个浏览器插件，允许用户安全地运行x86原生代码作为一个浏览器的扩展程序，使用picoprocessor，一种微虚拟化框架。

Drawbridge是微软研究院的一个项目，专门开发使用虚拟化作为应用沙箱的新方式，也专注于使用容器技术。Drawbridge是把picoprocessor与一个库操作系统结合起来。

Windows Server团队最终并没有使用Drawbridge作为其容器开发工作的基础。融入现有Windows Server 2016预览版中的Windows Server和Hyper-V容器技术，将在2016年下半年Windows Server 2016发布的时候以最终形式提供。

我听说微软并没有打算使用任何之前研究的技术作为在Windows客户端容器化的基础。我听说，Windows客户端容器相关的工作（我的知情人称代号为“Barcelona”）与Drawbridge、XAX或者ServiceOS是没有关联的。

（注：这并不是微软第一次使用“Barcelona”作为代号。早在2010年的时候，就有微软SQL Server团队在开发Barcelona Index Server。）

我不知道微软是否考虑同时（也就是“Redstone 2”提供的时候）在Windows 10中支持容器技术。考虑到这个招聘启事的用词，我认为可能会晚于这个时间。

我也不知道Windows Containers是否有一天会取代微软的应用虚拟化技术App-V，该技术允许应用在Windows上运行在他们自己的、自容器的虚拟化环境。但是听起来似乎有一些用户希望能看到这个情况变成现实。

我已经像微软询问他们对于计划的时间表以及其他关于Windows客户端容器计划的评论。

更新：一位微软新闻发言人表示，微软对于Windows 10客户端是否支持容器目前“没有可分享的”。