Bake: упаковываем микро-VM в исполняемые файлы без root-прав

Представьте, что вам нужно отдать коллеге или заказчику не просто приложение, а целую виртуальную среду для его работы — ядро Linux, initrd, файловую систему и даже сам гипервизор. При этом чтобы всё это запускалось одной командой, без Docker, без root-прав и сложной настройки. Звучит как фантастика? Знакомьтесь — проект bake.

Что это за инструмент?

Bake — это CLI-утилита на Rust, которая упаковывает микро-виртуальные машины (на базе Firecracker) в обычные исполняемые ELF-файлы. Получившийся "бинарник" содержит в себе всё необходимое:

Сам гипервизор Firecracker
Ядро Linux
Initrd
Корневую файловую систему

Но самое интересное — как это работает на практике:

# Создаём исполняемый файл с виртуальной машиной
$ bake --input bake.amd64 --rootfs my_app.squashfs --output app.elf

# Запускаем — и получаем работающую микро-VM
$ ./app.elf -- uname -a
Linux container 6.1.149-bottlefire #1 SMP Sat Sep 6 13:50:25 UTC 2025 x86_64 GNU/Linux

Почему это круто? 5 главных возможностей

Всё в одном файле — больше никаких "установите Docker и скачайте 10 зависимостей"
Работа без root-прав — использует userspace-решения для сетевого взаимодействия
Гибкая настройка — можно указывать CPU, память, переменные окружения
Сетевые возможности — проброс портов, ограничение доступа, даже WireGuard
SSH из коробки — встроенный помощник для подключения к запущенной VM

Как это устроено внутри?

Технически bake работает в трёх режимах:

Режим сборки — упаковывает ресурсы в ELF-файл
Режим запуска — разворачивает микро-VM через Firecracker
Режим инициализации — внутри VM выполняет подготовку окружения

Особенно впечатляет реализация сетевого взаимодействия:

TCP-трафик идёт через SOCKS5 поверх vsock
UDP — через специальный мост с маркировкой пакетов
9p поверх vsock для монтирования томов

Практическое применение

Где может пригодиться bake? Вот несколько сценариев:

Дистрибуция сложных приложений — когда нужно гарантировать определённое окружение
Изоляция процессов — легковесная альтернатива контейнерам
Тестирование — запуск тестов в предсказуемом окружении
Образовательные проекты — раздача студентам готовых сред для лабораторных

Стоит ли попробовать?

Если вы:

Разрабатываете софт для Linux
Работаете с контейнерами или виртуализацией
Ищете нестандартные способы дистрибуции приложений

...то bake определённо заслуживает вашего внимания. Проект написан на Rust, имеет MIT-лицензию и уже собрал более 400 звезд на GitHub.

Главное преимущество — простота использования при мощных возможностях. Отличный пример того, как современные технологии виртуализации могут быть доступны без лишней сложности.