Apple container en détail : une machine virtuelle Linux légère par conteneur sur Mac

Apple container est un outil macOS qui construit et exécute des conteneurs Linux dans des machines virtuelles légères tout en utilisant des images OCI. Lors de la collecte, le dépôt affichait 48 081 Stars, environ 43 commits en 30 jours et la version 1.1.0. Son choix distinctif est une VM par conteneur au lieu de plusieurs conteneurs dans une VM Linux commune. L’isolation, le réseau et la gestion des ressources suivent donc des compromis différents.

Un développeur sur Apple silicon peut tirer, lancer, construire et pousser des images OCI standard afin de tester localement des services Linux. La CLI couvre le cycle de vie, les images, les registres, le réseau et le système, avec construction depuis un Dockerfile. Elle convient au développement sur poste et aux essais de builds reproductibles. Ce n’est ni un orchestrateur de cluster, ni une suite bureau complète destinée à administrer tous les parcours de conteneurs.

La CLI communique avec `container-apiserver`, un agent géré par launchd qui démarre via XPC les auxiliaires d’images et de réseau. core-images gère le stockage local, un auxiliaire vmnet le réseau virtuel, et chaque conteneur reçoit son processus runtime-linux et sa VM Linux. Le paquet Swift Containerization fournit les fonctions basses d’image, de processus et d’exécution. Les VM séparées renforcent la frontière entre charges, avec des effets propres aux VM sur la mémoire et le réseau.

Le projet est écrit en Swift et utilise Virtualization framework, vmnet, XPC, launchd, Keychain et la journalisation unifiée de macOS. Les images sont conformes à OCI et passent par des registres standards. Le support officiel vise Apple silicon et macOS 26. La documentation signale des restrictions réseau sur les anciens systèmes et précise que les défauts non reproductibles sous macOS 26 ne sont généralement pas traités. Les Mac Intel et la parité multi-plateforme sont hors périmètre.