Smol machines – 서브초 콜드스타트와 이식 가능한 가상머신

smolvm은 macOS와 Linux에서 동작하는 CLI 기반 가상머신 관리 도구다. 컨테이너처럼 가볍게 쓰되, 워크로드마다 독립 커널을 가진 microVM으로 실행해 하드웨어 수준 격리를 제공한다.

핵심 목표는 세 가지다.

• 서브초 콜드스타트: 1초 미만, 소개에서는 200ms 미만 부팅도 언급된다.
• 이식성: VM 상태를 .smolmachine 단일 파일로 패키징해 같은 아키텍처 플랫폼에서 의존성 없이 재실행할 수 있다.
• 운영 편의성: Docker 데몬 없이 OCI 이미지를 직접 부팅하고, Smolfile로 환경을 선언적으로 관리한다.

실행 방식은 Hypervisor.framework(macOS) 또는 KVM(Linux) 위에서 libkrun 기반 VMM과 커스텀 커널(libkrunfw)을 사용하는 구조다. 기본 설정은 4 vCPU, 8GiB RAM이며, --cpus, --mem으로 조정할 수 있다.

보안·개발 워크플로도 함께 다룬다.

• 기본 네트워크 비활성화, --net 또는 --allow-host로 제어
• SSH agent forwarding 지원, 개인키는 게스트로 복사되지 않음
• Smolfile(TOML) 로 이미지, 네트워크, 초기화 명령, 볼륨, 인증 옵션을 선언
• 패키징된 VM은 설치 없이 즉시 실행 가능한 형태를 지향

비교표에서는 smolvm이 컨테이너의 사용성과 VM의 격리를 결합하려는 대안임을 강조한다. 특히 macOS 네이티브 지원, SDK 내장, portable artifact 측면이 차별점으로 제시된다.

제약도 분명하다.

• 네트워크는 기본적으로 꺼져 있음
• TCP/UDP만 지원, ICMP 미지원
• 볼륨 마운트는 디렉터리 단위만 가능
• macOS에서는 Hypervisor.framework로 서명된 바이너리만 실행 가능
• --ssh-agent 사용 시 호스트에 SSH agent가 필요함

요약하면, Docker 대체재라기보다 개발·샌드박스·배포용으로 빠르게 시작되는 portable microVM에 가깝고, Docker Compose나 nested VM 같은 전통적 컨테이너 생태계와는 다른 방향을 제안한다.