Kern: Runtime container 1.5 MB, khởi động 3.5 ms, không cần daemon — "đối thủ" mới của Docker?

Kern vừa xuất hiện như một luồng gió mới trong thế giới container runtime, hứa hẹn mang lại hiệu suất ấn tượng chỉ với một binary tĩnh 1.52 MB, không daemon, không socket. Sản phẩm này đặc biệt nhắm đến việc chạy mã không tin cậy, bao gồm cả mã do AI tạo ra, với khả năng khởi động một container thực sự từ OCI image trong khoảng 3.5 ms.

Kern là gì?

Kern là một container runtime, sandbox và bộ quản lý tài nguyên ảo trong một binary duy nhất. Điểm độc đáo là nó không yêu cầu daemon chạy nền, không cần socket và không chiếm RAM khi không hoạt động. Toàn bộ runtime được đóng gói trong một tệp thực thi tĩnh, với dependency Rust duy nhất là libc, giúp giảm thiểu tối đa bề mặt tấn công và tăng tính di động.

Về bản chất, Kern là một container thực thụ với đầy đủ tính năng: kéo (pull), build từ Dockerfile, commit, push, save/load các OCI image. Một box (tên gọi container trong Kern) từ image có thể khởi động chỉ trong 3.5 ms — con số nhanh hơn hàng trăm lần so với Docker hoặc Podman.

Kern không phải là một hypervisor. Ranh giới bảo mật của nó dựa trên kernel Linux, vì vậy một lỗ hổng leo thang đặc quyền kernel có thể dẫn đến thoát khỏi container. Đây là điểm chung của Docker và Podman, và là lý do gVisor và Firecracker tồn tại.

Minh họa Kern

Điểm mạnh chính: Tốc độ và sự tối giản

Kern nổi bật với hiệu suất vượt trội so với các runtime phổ biến khác:

Tiêu chí	Kern	Docker	Podman
Daemon	Không	Có (dockerd + containerd)	Không
Rootless	Luôn luôn	Tùy chọn	Có
Khởi động box trần	~2.3 ms	~297 ms	~293 ms
Khởi động từ OCI image	~3.5 ms	~297 ms	~293 ms
RAM khi không hoạt động	0	154–160 MB	0

Con số ấn tượng nhất có lẽ là khả năng chạy 200 container song song trong ~0.11 giây và 3.000 container cùng lúc chỉ mất ~2.2 giây, với mỗi container sống chỉ tốn khoảng 0.3 MB bộ nhớ. Điều này mở ra tiềm năng lớn cho các ứng dụng cần khởi tạo và hủy container liên tục, như chạy mã AI-generated trong các agent.

Bảo mật: Rootless mặc định và seccomp deny-by-default

Kern được thiết kế với triết lý bảo mật "mặc định an toàn". Mọi container đều chạy rootless, sử dụng user namespace không đặc quyền, cùng với các tính năng như:

• Cô lập qua namespaces (User, PID, mount, network, UTS, IPC) và pivot_root vào overlay hoặc root chỉ đọc
• Seccomp allowlist deny-by-default — các syscall ngoài danh sách được phép sẽ trả về ENOSYS hoặc bị kill cứng
• Cgroup v2 limits để giới hạn CPU, bộ nhớ, PID

Đặc biệt, cờ --security-profile untrusted là một "gói bảo mật cứng" tích hợp sẵn, bao gồm seccomp allowlist, drop toàn bộ capabilities nguy hiểm và root filesystem chỉ đọc. Tuy nhiên, không có gì là hoàn hảo:

• Nó không phù hợp cho việc chạy mã thù địch từ người lạ trong môi trường multi-tenant trên cùng một kernel
• Mount thư mục như -v $HOME:/host là một quyết định tin tưởng của bạn, không phải ranh giới Kern thực thi
• Không có GPU slices trong phiên bản hiện tại (nằm trong roadmap)

Tương thích Docker Compose: Chạy stack hiện có mà không cần Docker Desktop

Một tính năng đáng chú ý là Kern có thể đọc và chạy trực tiếp file docker-compose.yml của bạn. Điều này đồng nghĩa với việc bạn có thể chạy các stack phát triển hiện có trên Linux, WSL2 hay các bo mạch ARM mà không cần Docker Desktop hay bất kỳ daemon nào:

# compose.yaml - một stack thực sự, không thay đổi gì
services:
  db:
    image: postgres:alpine
    environment: { POSTGRES_PASSWORD: secret, POSTGRES_DB: app }
  web:
    image: adminer
    ports: ["8080:8080"]
    depends_on: [db]

Chỉ với kern compose compose.yaml up, toàn bộ stack được khởi động, các service có thể giao tiếp với nhau bằng tên service, và cổng được publish ra host. Khi image đã được cache, web tier phục vụ trong ~0.3 giây và toàn bộ stack chỉ tốn khoảng 66 MB RAM — so với việc Docker Desktop chạy một VM nền trước khi có container đầu tiên.

SDK Python & Node: Nhúng sandbox vào ứng dụng của bạn

Kern cung cấp bộ SDK chính thức cho Python (pip install kern-sandbox) và Node.js (npm install kern-sandbox). Điều này cho phép các nhà phát triển chạy mã do agent hoặc LLM tạo ra trực tiếp từ chương trình của họ, với mỗi lần gọi được thực thi trong một môi trường cô lập hoàn toàn mới:

from kern_sandbox import run_code

r = run_code("import platform; print(platform.python_version())")
print(r.stdout)  # chạy trong một box mới; timeout / OOM / escape bị chặn là dữ liệu trong r.fault

Điểm đặc biệt là fault được coi là dữ liệu, không phải ngoại lệ. Một timeout, OOM-kill hay syscall bị chặn đều trả về một trường thông tin trên kết quả, giúp việc xử lý lỗi trở nên dễ dàng và có kiểm soát. Kern cũng đi kèm một MCP server (kern-mcp) cho phép Claude Desktop, Cursor hay bất kỳ MCP client nào sử dụng Kern như một trình thông dịch mã cục bộ.

Bảng xếp hạng hiệu năng chi tiết

Trên Intel i7-14700KF, Linux 7.0.0, Kern cho thấy sự vượt trội rõ rệt:

Tiêu chí	kern	bubblewrap	runc	podman	docker
Khởi động box trần	~2.3 ms	~2.3 ms	~18.6 ms	~293 ms	~297 ms
200 boxes song song	~0.11 s	~0.16 s	~0.35 s	~44.8 s	~16.2 s

Tuy nhiên, cũng cần lưu ý rằng không ai thắng tuyệt đối ở độ trễ đơn lẻ — mức sàn cho unshare + exec là 1–2 ms, nên cả nhóm top đều nằm trong sai số của nhau. Sự khác biệt có ý nghĩa thực sự nằm ở các container engine, nơi Kern nhanh hơn hai bậc độ lớn.

Cài đặt và sử dụng

Cài đặt Kern rất đơn giản với script chính thức, tự động xác minh SHA256 trước khi cài:

curl -fsSL https://raw.githubusercontent.com/getkern/kern/main/install.sh | sh

Sau đó, bạn có thể bắt đầu với các lệnh cơ bản:

kern box dev --image alpine -it -- sh              # một shell dùng một lần trong OCI image thật
kern run --memory 256M --cpus 0.5 -- ./crunch      # giới hạn tài nguyên cho một process
kern ps                                            # xem những gì đang chạy
kern compose stack.toml up                         # chạy một stack nhiều box

Kern hỗ trợ Linux kernel với unprivileged user namespaces và cgroup v2, chạy trên Linux, WSL2 và các bo mạch ARM (Raspberry Pi, Jetson, Arduino UNO Q). Không có bản Windows native, nhưng bạn có thể dùng WSL2.

Đánh giá tổng quan

Kern là một dự án đầy tham vọng với thiết kế tối giản ấn tượng: một binary duy nhất, không daemon, tương thích OCI và Docker Compose, cùng hiệu năng vượt trội. Nó đặc biệt hữu ích cho các nhà phát triển làm việc với AI agents, CI/CD pipelines, hoặc cần một sandbox nhẹ và nhanh cho mã không tin cậy.

Tuy nhiên, một số hạn chế cần cân nhắc:

• Chưa có hỗ trợ GPU (đang trong roadmap)
• Không hỗ trợ Kubernetes/CRI — dùng containerd hoặc CRI-O nếu cần
• Không có overlay networks, plugins hay Swarm — không phải Docker Engine thay thế hoàn toàn
• Phụ thuộc vào kernel Linux — các lỗ hổng user namespace có thể ảnh hưởng đến bảo mật

Với phiên bản v0.7.0 đầu tiên được phát hành, Kern đã cho thấy tiềm năng rất lớn. Nếu bạn đang tìm kiếm một runtime container siêu nhẹ, nhanh và an toàn cho các workload AI hoặc mã không tin cậy, Kern chắc chắn là một cái tên đáng để thử nghiệm và theo dõi.

Badge license