Docker + WebAssembly - A Nova Era dos Containers

Visão Geral do Docker + WebAssembly

O Docker iniciou o suporte nativo a workloads WebAssembly (Wasm). Containers tradicionais e containers Wasm podem ser gerenciados com a mesma toolchain, permitindo ambientes de execução mais leves e rápidos.

Por que Wasm?

Comparação entre Containers e Wasm

Criando Containers Wasm

Exemplo com Rust

// main.rs
fn main() {
    println!("Hello from WebAssembly!");
}

# Build para target Wasm
rustup target add wasm32-wasip1
cargo build --target wasm32-wasip1 --release

Criando o Dockerfile

# syntax=docker/dockerfile:1
FROM scratch
COPY ./target/wasm32-wasip1/release/hello.wasm /hello.wasm
ENTRYPOINT ["/hello.wasm"]

Build e Execução

# Build da imagem Wasm
docker buildx build --platform wasi/wasm -t hello-wasm .

# Execução
docker run --runtime=io.containerd.wasmedge.v1 hello-wasm

WASIp2 (WASI Preview 2)

Com a nova especificação WASI, mais funcionalidades estão disponíveis.

// Acesso ao sistema de arquivos
use std::fs;

fn main() {
    let content = fs::read_to_string("/data/config.txt").unwrap();
    println!("Config: {}", content);
}

# Montar diretório do host
docker run --runtime=io.containerd.wasmedge.v1 \
  -v ./data:/data \
  hello-wasm

Integração com Docker Compose

# docker-compose.yml
services:
  api:
    image: my-wasm-api
    platform: wasi/wasm
    runtime: io.containerd.wasmedge.v1
    ports:
      - "8080:8080"

  web:
    image: nginx
    depends_on:
      - api

Casos de Uso

Edge Computing

flowchart TB
    Cloud["Nuvem<br/>(funcionalidade completa)"]
    Edge["Edge<br/>(recursos limitados)<br/>← Execução leve com Wasm"]
    Device["Dispositivo"]

    Cloud --> Edge --> Device

Funções Serverless

• Cold start rápido
• Eficiência de memória
• Seguro em ambientes multi-tenant

Sistema de Plugins

• Execução de plugins em sandbox
• Plugins independentes de linguagem

Runtimes Suportados

# Verificar runtime
docker info | grep -i wasm

Limitações

Limitações atuais:
- Funcionalidade de rede é limitada
- Algumas chamadas de sistema não são suportadas
- Acesso a GPU/hardware é restrito
- Binários Linux existentes não podem ser executados diretamente

Conclusão

Docker + WebAssembly oferece uma nova opção em tecnologia de containers. É esperado seu uso em workloads que requerem leveza e inicialização rápida, especialmente em ambientes edge e serverless. Com a maturação do WASI, mais casos de uso serão suportados no futuro.