Hysen LabsApple container 深度解析：以輕量虛擬機在 Mac 執行 Linux 容器
說明 Apple container 如何用每容器一台輕量虛擬機、OCI 映像、vmnet、XPC 與系統服務組成本機執行環境，並交代硬體和系統限制。
專案定位與目前訊號
Apple container 是 macOS 的 Linux 容器命令列工具，以輕量虛擬機承載容器並維持 OCI 映像相容。本次抓取有 48,081 個 Star，近 30 天約 43 次提交，最新版本為 1.1.0。它和常見共享 Linux VM 的做法不同：每個容器有獨立 VM，因此隔離、網路和資源回收都出現不同取捨。
情境與關鍵能力
主要用途是讓 Apple silicon 開發者在本機拉取、執行、建置與推送標準 OCI 映像，測試 Linux 服務並使用接近資料中心的交付格式。CLI 涵蓋容器生命週期、映像、Registry、網路和系統管理，也能從 Dockerfile 建置。它適合單機開發與可重現建置實驗，不是 Kubernetes 編排器，也沒有完整桌面管理套件。
架構與執行原理
container CLI 與 `container-apiserver` 通訊；後者由 launchd 管理，並透過 XPC 啟動映像和網路輔助服務。core-images 管理本機內容，vmnet 輔助程序提供虛擬網路，每個容器各有 runtime-linux 程序和輕量 Linux VM。底層 Containerization Swift 套件處理程序、映像和執行能力。獨立 VM 強化隔離，也改變記憶體、啟動與網路特性。
技術棧與相容範圍
專案使用 Swift，整合 macOS Virtualization framework、vmnet、XPC、launchd、Keychain 和統一日誌。輸入與輸出遵循 OCI 標準，可和一般 Registry 交換映像。官方支援 Apple silicon 與 macOS 26；舊系統有網路和多網路限制，無法在 macOS 26 重現的問題通常不會處理。它不是跨平台執行環境，Intel Mac 也不在目標內。
最小上手路徑
從 GitHub Release 下載簽署安裝套件，完成後執行 `container system start`。首次啟動可能要求安裝建議的 Linux kernel。用 `container list --all` 檢查服務，再執行標準映像，或依教學使用 `container build --tag web-test --file Dockerfile .`。正式使用前要確認磁碟位置、Registry 憑證、網路和 DNS，並閱讀對應版本標籤的文件。
優點、限制與資源代價
每個容器一台 VM 帶來較強隔離，主機目錄只需掛載給真正需要的 VM，OCI 相容也降低映像搬移成本。限制是功能仍在演進，常見容器能力未必完整。官方文件也說明，Linux 內已釋放的記憶體頁面不一定立即歸還 macOS；同時執行多個高記憶體容器時，可能需要重啟容器才能降低主機占用。