OCIイメージをコンテナまたはFirecrackerマイクロVMとして実行可能に
You can now run same OCI images as containers or Firecracker microVMs
Pullrunは、同じOCIイメージをコンテナ、FirecrackerマイクロVM、Apple Silicon VM、Kubernetesワークロード、AIエージェントタスクとして実行できる新しいランタイムを発表しました。デーモン不要で、overlayfsや個別のVMイメージも不要です。Pullrunは、コンテナとVMで同じイメージを使用でき、VM用のビルドステップやイメージ形式が不要になります。コンテンツアドレス指定されたDAGストアは、バイト単位で同一のファイルを各ノードに保存し、重複排除を行います。P2Pイメージ配布により、クラスターあたり1回のレジストリプルで済み、残りはLAN速度でピアツーピア同期されます。CLIは約14MB、ランタイムデーモンは約6MBです。Kubernetes CRIシム(ベータ版)、Docker Composeサポート、AIエージェント用MCPサーバー、ポリシーエンジン(Cosign、SBOM、seccomp)、P2P同期レイヤー、AES-256-GCM暗号化シークレットも含まれています。Dockerと比較して、プル時間、コンテナ実行レイテンシ、デーモンRSS、バイナリサイズで優位性があり、rootless実行がデフォルトです。
- Pullrunは同一OCIイメージをコンテナ、FirecrackerマイクロVM、Apple Silicon VM、Kubernetesワークロード、AIエージェントタスクとして実行可能な新ランタイムを発表
- デーモン不要でoverlayfsや個別VMイメージが不要、rootless実行がデフォルト
- P2Pイメージ配布によりクラスターあたり1回のレジストリプルで済み、LAN速度でピアツーピア同期
- Kubernetes CRIシム(ベータ版)、Docker Composeサポート、AIエージェント用MCPサーバーを提供
- Dockerと比較してプル時間、コンテナ実行レイテンシ、デーモンRSS、バイナリサイズで優位
PullrunはコンテナとマイクロVMの実行を単一のOCIイメージで統合し、デーモンレス・rootless・P2P配布による大幅な効率化を実現している。コンテナランタイム市場における既存のDocker優位を崩す可能性があり、Kubernetes CRIシムやAIエージェント対応も備えている点から、エッジコンピューティングやAIワークロード向けインフラとして注目に値する。