‫اجرای کانتینرها در WSL با استفاده از #C: بررسی عمیق ابزار wslc و SDK نیتیو مایکروسافت

wsl --update --pre-release

wsl --version

WSL version: 2.9.3.0
Kernel version: 6.18.35.2-1

# دریافت یک ایمیج از داکر هاب
wslc pull alpine:latest

# اجرای یک دستور درون کانتینر و دریافت خروجی
wslc run alpine:latest cat /etc/alpine-release

# مشاهده لیست ایمیج‌های دانلود شده
wslc images

# مشاهده کانتینرهای فعال
wslc list

نکته: شما حتی می‌توانید سناریوهای پیچیده‌تر، مانند اجرای یک دسکتاپ کامل لینوکس یا اجرای پردازش‌های سنگین یادگیری ماشین متصل به GPU را با wslc انجام دهید:

wslc run --rm --gpus all pytorch/pytorch:2.5.1-cuda12.4-cudnn9-runtime python -c "import torch; print(torch.cuda.is_available())"

• فایل‌سیستم virtiofs: این فایل‌سیستم جدید سرعت دسترسی و تبادل فایل بین ویندوز و کانتینر را تا ۲ برابر افزایش می‌دهد.
• شبکه‌سازی پیشرفته (consomme): این حالت شبکه تجربی، ترافیک لینوکس را مستقیماً از لایه‌های ویندوز عبور می‌دهد. این کار مشکل همیشگی توسعه‌دهندگان با کانتینرها در محیط‌های سازمانی (مانند قطع شدن ارتباط به دلیل تغییرات VPN یا سیستم‌های پروکسی) را کاملاً برطرف می‌کند.
• مکانیزم بهینه مدیریت حافظه (Memory Reclaim): برخلاف گذشته که WSL بخش زیادی از رم را اشغال نگه می‌داشت، در معماری جدید به محض کاهش مصرف کانتینر، حافظه RAM به سرعت و به صورت پویا به سیستم‌عامل میزبان (ویندوز) بازگردانده می‌شود.

<Project Sdk="Microsoft.NET.Sdk">

  <PropertyGroup>
    <OutputType>Exe</OutputType>
    <TargetFramework>net11.0-windows10.0.19041.0</TargetFramework>
    <Nullable>enable</Nullable>
    <ImplicitUsings>enable</ImplicitUsings>
  </PropertyGroup>

  <ItemGroup>
    <PackageReference Include="Microsoft.WSL.Containers" Version="2.9.3" />
  </ItemGroup>

</Project>

using Microsoft.WSL.Containers;

const string imageName = "alpine:latest";
var storagePath = Path.Combine(AppContext.BaseDirectory, "WslcStorage");

// ۱. ایجاد و شروع یک Session (یک ماشین مجازی سبک و ایزوله اختصاصی)
Console.WriteLine("[wslc] Starting session...");
using var session = new Session(new SessionSettings("DotNetUpSession", storagePath));
session.Start();

// ۲. دانلود ایمیج درون خطی به داخل این Session
Console.WriteLine("[wslc] Pulling image...");
session.PullImage(new PullImageOptions(imageName));

// ۳. پیکربندی و ساخت کانتینر
using Container container = session.CreateContainer(new ContainerSettings(imageName)
{
    InitProcess = new ProcessSettings { CommandLine = ["/bin/sleep", "infinity"] },
    EnableAutoRemove = true,
});

// ۴. استارت کانتینر
container.Start();

// ۵. اجرای یک دستور و خواندن خروجی از Standard Output به صورت رویدادمحور
using var waitHandle = new ManualResetEventSlim();
using Stream stdout = Console.OpenStandardOutput();

using Process process = container.CreateProcess(new ProcessSettings
{
    CommandLine = [
        "/bin/sh",
        "-c",
        "echo \"Hello from a WSL container running Alpine $(cat /etc/alpine-release)\""
    ],
    OutputMode = ProcessOutputMode.Event,
});

process.OutputReceived += data => stdout.Write(data, 0, data.Length);
process.Exited += _ => waitHandle.Set();

process.Start();
waitHandle.Wait(); // منتظر ماندن تا پایان اجرای دستور درون کانتینر

// ۶. پایان دادن به کار Session و آزادسازی منابع
Console.WriteLine("\n[wslc] Terminating session...");
session.Terminate();
Console.WriteLine("[wslc] Done.");

wslc --session DotNetUpSession images
wslc --session DotNetUpSession container list

• مدیریت امنیت با Microsoft Defender for Endpoint (MDE): افزونه MDE در ویندوز اکنون تمام رویدادهای امنیتی درون این کانتینرها را مانیتور می‌کند.
• اعمال سیاست با اینتون (Intune / GPO): مدیران شبکه می‌توانند استفاده از کانتینرهای WSL را محدود کرده یا یک لیست مجاز (Allowlist) از رجیستری‌های معتبر (مانند کانتینر رجیستری اختصاصی شرکت در Azure یا GitHub) تعریف کنند تا توسعه‌دهندگان نتوانند ایمیج‌های غیرمجاز را دانلود کنند.
• پشتیبانی در VS Code Dev Containers: از نسخه 0.462.0-pre-release افزونه Dev Containers در VS Code، شما می‌توانید با تغییر تنظیمات Docker Path به wslc، محیط‌های توسعه ایزوله خود را مستقیماً روی کانتینرهای نیتیو ویندوز بالا بیاورید.