Apple container im Detail: eine leichte Linux-VM pro Container auf dem Mac

Apple container ist ein macOS-Werkzeug zum Bauen und Ausführen von Linux-Containern in leichten virtuellen Maschinen mit OCI-kompatiblen Images. Zum Erfassungszeitpunkt zählte das Repository 48.081 Stars, etwa 43 Commits in 30 Tagen und Version 1.1.0 als jüngstes Release. Der Unterschied zu verbreiteten Lösungen ist eine VM pro Container statt vieler Container in einer gemeinsamen Linux-VM. Dadurch ändern sich Isolation, Netzwerk und Ressourcenverhalten.

Apple-silicon-Entwickler können Standard-OCI-Images lokal laden, starten, bauen und in Registries übertragen, um Linux-Dienste in einem datencenternahen Format zu testen. Die CLI verwaltet Lebenszyklus, Images, Registry, Netzwerk und System und baut aus Dockerfiles. Sie eignet sich für einzelne Entwicklungsrechner und reproduzierbare Build-Experimente. Ein Cluster-Orchestrator oder eine vollständige grafische Desktop-Suite ist sie nicht.

Die CLI spricht mit dem von launchd verwalteten `container-apiserver`. Dieser startet über XPC Hilfsdienste für Images und Netzwerk. core-images verwaltet den lokalen Inhaltsbestand, ein vmnet-Helfer das virtuelle Netz, und jeder Container erhält einen eigenen runtime-linux-Helfer samt leichter Linux-VM. Das darunterliegende Swift-Paket Containerization liefert Image-, Prozess- und Laufzeitfunktionen. Getrennte VMs stärken die Grenze zwischen Workloads, bringen aber VM-spezifische Eigenschaften mit.

Das Projekt nutzt Swift sowie Virtualization framework, vmnet, XPC, launchd, Keychain und das vereinheitlichte Logging von macOS. Images entsprechen OCI und können über Standard-Registries ausgetauscht werden. Offiziell unterstützt sind Apple silicon und macOS 26. Für ältere Systeme nennt die Dokumentation Einschränkungen bei Netzwerk und mehreren Netzen; Probleme ohne Reproduktion auf macOS 26 werden meist nicht bearbeitet. Intel-Macs und plattformübergreifende Gleichheit gehören nicht zum Ziel.