Docker Desktop для Windows: как WSL 2 заменил Hyper-V и где спотыкаются при установке

Docker Desktop для Windows давно перестал быть просто графической надстройкой над командной строкой. Сегодня это полноценный комплект, который разворачивает на машине движок контейнеров, CLI, локальный Kubernetes и визуальное управление образами. За последние годы продукт серьёзно переработали: бэкенд на Hyper-V отошёл на второй план, ставка сделана на WSL 2, добавилась поддержка GPU и профилей разработки, а лицензия превратилась в отдельную головную боль для крупных компаний.

Ключевое, что стоит понять до установки, — разницу между Docker Engine и Docker Desktop. Engine — это демон, управляющий контейнерами. На Linux он ставится одной командой и работает нативно, потому что ядро умеет изолировать пространства имён и контрольные группы. Ядро Windows так не умеет, поэтому Linux-контейнеры приходится запускать внутри виртуальной машины. Docker Desktop как раз инкапсулирует эту ВМ и добавляет к ней удобный слой управления.

Отсюда и главный выбор, который определяет всю дальнейшую работу: WSL 2 или Hyper-V. Первый вариант использует встроенную в Windows подсистему Linux с настоящим ядром и динамическим выделением памяти — контейнеры стартуют быстрее, файловая система ведёт себя предсказуемее, а интеграция с редакторами кода и терминалом получается почти бесшовной. Hyper-V — более старая схема с отдельной виртуальной машиной MobyLinuxVM, которая жёстче расходует ресурсы и заметно медленнее работает с файлами на границе Windows и Linux. Для новых установок разумный выбор очевиден, но есть нюанс: WSL 2 требует включённой виртуализации в BIOS и компонента «Виртуальная машина» в самой Windows.

Сама установка выглядит обманчиво просто. Скачивается инсталлятор с официального сайта, запускается, галочками отмечаются нужные компоненты — и после перезагрузки в трее появляется кит. Подводные камни начинаются дальше.

• Конфликт с уже установленным Docker Engine внутри WSL или с пакетом docker.io — демоны начинают драться за сокет, и CLI отвечает ошибками подключения.
• Отсутствие прав администратора при первом запуске — служба не поднимается, а сообщение об ошибке ничего не объясняет.
• Антивирусы и корпоративные политики, блокирующие Hyper-V или установку сетевых драйверов, — типичная история в компаниях с жёстким контролем ПО.
• Нехватка места на системном диске: образы WSL 2 растут виртуально и легко съедают десятки гигабайт, хотя в проводнике занимают меньше.

После запуска стоит сразу заглянуть в настройки ресурсов. По умолчанию Docker Desktop в WSL 2 отдаёт подсистеме всю доступную память и все ядра, что на ноутбуке оборачивается воем кулеров и просадкой всей системы. Разумно ограничить CPU и RAM через файл .wslconfig в домашней папке пользователя — это единственный надёжный способ выставить лимиты, потому что ползунки в интерфейсе на новые версии WSL уже не влияют. Там же настраивается размер swap и поведение при простое.

Отдельная строка — производительность файловых операций. Если проект лежит на диске Windows, а контейнеры работают в Linux, каждая операция с файлами идёт через медленный мост. Решение простое и почти всегда ускоряет сборку в разы: держать код внутри файловой системы WSL, например в /home/user/projects, а не в /mnt/c/. Интеграция с Windows при этом не теряется — доступ к папкам остаётся через проводник.

Лицензия — тема, о которой вспоминают позже всех. Docker Desktop бесплатен для личного использования, образования и небольших компаний, но коммерческое применение в организациях с оборотом свыше десяти миллионов долларов или штатом более 250 человек требует платной подписки. Многие команды узнают об этом после аудита, а не до установки. Альтернатива — перейти на Docker Engine внутри WSL 2 без графической оболочки: функциональность та же, лицензионных ограничений нет, но придётся отказаться от встроенного Kubernetes и визуального интерфейса.

Docker Desktop для Windows — инструмент, который экономит время ровно до тех пор, пока вы понимаете, что под капотом. Выбор WSL 2, разумные лимиты ресурсов, код в правильной файловой системе и трезвый взгляд на лицензию превращают установку из квеста с сюрпризами в рутинную операцию. Игнорирование любого из этих пунктов — гарантированный способ провести вечер за чтением логов вместо написания кода.

По материалам: Tehnoseo