Microsoft har publicerat WSL 3.0 med stöd för att köra Linux-container i Windows.

Microsoft har lanserat WSL 3.0 (Windows Subsystem for Linux), ett verktyg som tillåter körning av Linux-applikationer i Windows. Den nya versionen är känd för att möjliggöra körning av Linux-containrar i Windows och övergången till att använda Linux-kärnan 6.18. Koden för de kommandoradsverktyg, bakgrundsprocesser för Linux-miljöer, tjänster för att köra containrar och virtuella maskiner, samt grafiska stacken wslg är öppen under MIT-licensen. Ändringarna för Linux-kärnan tillhandahålls under GPLv2-licensen.

WSL erbjuder en virtuell maskin med en fullständig Linux-kärna (baserad på version 6.18), där Linux-distributioner kan köras. Kärnan inkluderar WSL-specifika ändringar, såsom optimeringar för att verkans tiden och minska minnesanvändningen, möjligheten för Windows att återfå minne som frigjorts av Linux-processer, samt inställningar för att utesluta onödiga drivrutiner och subsystem. Systemet installeras i en separat diskavbild (VHD) med ext4-filsystem och en virtuell nätverksadapter.

Den nya versionen inkluderar verktyg för att skapa, distribuera och köra Linux-containrar i Windows, inklusive kommandoradsgränssnittet wslc (WSL Containers) och en medföljande API som tillåter körning av Linux-containrar från Windows-program. Huvudfunktionerna i wslc:

• Operationer för att hantera livscykeln av containrar, såsom skapande, körning, stopp, export, rensning, inspektion, kontroll av drift, överföring av händelser om containeraktivitet, samt kopiering av filer till och från containern.
• Begränsning av CPU- och minnesanvändning för enskilda containrar.
• Byggande, laddning, överföring, import, sparande och verifiering av systemavbilder. Kommandon för att visa listor över tillgängliga avbilder. Batchoperationer för flera avbilder på en gång. Möjlighet att packa flera avbilder i ett enda tar-arkiv.
• Skapande och hantering av virtuella nätverk. Koppla containrar till flera nätverk. Skapa egna typer av nätverk. Portöppningar för nätverk.
• Skapa, visa och ta bort partitioner. Arbeta med virtuella diskar (VHD).
• Åtkomst till GPU från containrar och tillhandahållande av bibliotek för icke-privilegierade användare att arbeta med GPU.
• Skapa sessioner vid behov, namnge sessioner, anpassningsbart lagringsställe.
• SDK med API för automatisering av arbete med containrar från program skrivna i C++ och C#/WinRT.
• Kommandot «wslc logs» för att granska och extrahera data från loggar. Visar statistik över containerns arbete. Syntaxmarkering i verktyget «wslc».
• Integration med MSBuild och CMake.
• Stöd för hantering via gruppolitik ADMX.
• Stöd för VS Code dev container-tillägg för att köra och bygga utvecklad kod i en container.
• Möjlighet att använda wslc som runtime för att köra containrar i Aspire-verktyget.
• Extension vscode-container-client för att hantera containrar från kodredigeraren VS Code.
• Hantering av wslc-containrar via textgränssnittet Lazywslc eller skrivbordsapplikationen WinUI 3.
• Wrapper för att köra Linux-containrar från Linux-distributioner som körs i WSL.

Containrarna använder som standard filsystemet «virtiofs», vilket ger dubbelt så snabb åtkomst till Windows-filer, och nätverksläget «consomme», vilket ger förbättrad kompatibilitet med olika nätverkskonfigurationer (VPN, proxy osv.). I «consomme»-läget dirigeras Linux-trafik genom Windows, vilket gör att Linux-applikationer kan använda alla nätverksresurser i Windows, inklusive säkerhetspolicyer och verktyg för integration med företagsystem.

Den privilegierade Windows-tjänsten wslservice.exe ansvarar för att köra containrar, vilket startar virtuella maskiner och använder dem för att köra Linux. Till skillnad från WSL skapar tjänsten wslservice.exe en underprocess wslcsession.exe för containrar, som körs med nuvarande användarrättigheter och tar hand om operationer som att skapa containrar, montera kataloger och vidarebefordra nätverksportar. Olika sessioner är strikt isolerade från varandra och körs i separata processer. Varje session kopplas till ett separat VHD-lagringsutrymme som placeras i katalogen %AppData%\Local\wslc\sessions. Det är möjligt att montera Windows-sökvägar i Linux-containern för att dela filer.

Källa: opennet.ru