Microsoft выпускает официальную поддержку Linux-контейнеров для WSL

Компания Microsoft выводит Windows Subsystem for Linux на новый уровень, официально представляя стабильный релиз WSL Containers. Теперь пользователи могут запускать полноценные изолированные окружения прямо в среде Windows, опираясь на свежие технологические доработки, о чем сообщает BleepingComputer.

Чтобы активировать эту возможность на своем компьютере, достаточно выполнить простую команду обновления через терминал. После инсталляции в системе появляется специализированная утилита командной строки и удобные альтернативные псевдонимы для привычного взаимодействия.

Инструменты управления и возможности API

Новый интерфейс командной строки wslc.exe позволяет разработчикам напрямую создавать, запускать и развертывать Linux-контейнеры непосредственно в операционной системе Windows. Для тех, кто привык к стандартной терминологии, разработчики предусмотрели встроенный псевдоним container.exe, поддерживающий классические синтаксические конструкции.

Помимо утилит командной строки, архитектура включает специальный WSL Containers API. Этот программный интерфейс открывает нативные возможности для сторонних приложений Windows запускать изолированные контейнеры и управлять ими в автоматическом режиме. Подобный подход упрощает локальное выполнение сложных нагрузок, связанных с искусственным интеллектом, или тестирование облачных архитектур локально.

Новые функции стабильной версии

Полноценный релиз принес множество улучшений, отсутствовавших на этапе предварительного тестирования. Пользователям стали доступны:

• функция перезапуска работающих контейнеров;
• безопасное копирование файлов внутрь окружений и обратно;
• встроенная проверка работоспособности (health checks);
• команды подключения и отключения сетевых интерфейсов;
• мониторинг контейнерных событий в режиме реального времени;
• полноценная поддержка монтирования и настройки путей хранения данных.

Интеграция с корпоративной безопасностью

Инженеры уделили особое внимание внедрению WSL Containers в корпоративный сектор. Новая платформа тесно связана с защитным комплексом Microsoft Defender for Endpoint. Благодаря этому специалисты по информационной безопасности могут отслеживать процессы, файлы и сетевой трафик внутри контейнеров, связывая эти данные с активностью на основном хосте Windows.

Администраторы получили возможность централизованно управлять технологией через Microsoft Intune. Инструмент позволяет полностью заблокировать функционал или ограничить разработчиков использованием строго утвержденных корпоративных реестров образов, что помогает соблюдать стандарты комплаенса и безопасности организации.

Экосистема разработки и планы на будущее

Корпорация активно сотрудничает с создателями стороннего софта для интеграции нового инструментария. В частности, расширение VS Code Dev Containers и платформа .NET Aspire уже получили нативную поддержку WSL Containers, а утилиту wslc можно назначать в качестве стандартного драйвера.

Одной из самых ожидаемых функций остается аналог Docker Compose. Представители компании подтвердили, что уже трудятся над реализацией команды wsl compose up, которая позволит запускать стандартные файлы compose.yaml без каких-либо изменений. Одновременно ведется оптимизация сетевого стека и производительности при обмене данными между файловыми системами Windows и Linux, где прирост скорости уже достигает двух раз.