Apple Container: нативные Linux-контейнеры на Mac без Docker

«Каждый контейнер запускается в собственной выделенной лёгкой Linux-виртуальной машине, обеспечивая аппаратную изоляцию и сокращая поверхность атаки по сравнению с моделями разделяемого ядра.»

Что это и для кого

Apple Container — open-source утилита командной строки и среда выполнения, разработанная Apple для создания, управления и запуска Linux-контейнеров на macOS. Представлена на WWDC 2025, написана на Swift и оптимизирована специально для Apple Silicon.

Инструмент ориентирован на:

• macOS-разработчиков на чипах M1/M2/M3/M4, которых не устраивает тяжеловесность Docker Desktop;
• DevOps-инженеров, ищущих нативный и безопасный способ локально тестировать Linux-окружения;
• Swift-разработчиков, которым важна интеграция с экосистемой Apple;
• команды, желающие избежать лицензионных ограничений коммерческих инструментов.

Mac-разработчики давно мирились с тяжёлым «следом» Docker Desktop: фоновые процессы, раздутое потребление памяти, шумные вентиляторы — и всё это потому, что Docker на macOS запускает все контейнеры в единой всегда включённой Linux-VM.

Ключевая архитектура: один контейнер — одна VM

В отличие от традиционных контейнерных движков вроде Docker Desktop, где все контейнеры работают внутри единой общей Linux-VM, Apple Container использует архитектуру «одна VM на контейнер» для улучшения безопасности и изоляции ресурсов.

Каждый контейнер получает собственную выделенную лёгкую Linux-микро-VM. Это стало возможным благодаря macOS Virtualization Framework, который Apple Silicon способен запускать и останавливать крайне эффективно. Результат — время старта контейнера менее секунды, аппаратная изоляция между контейнерами и практически нулевой простаивающий объём памяти: когда контейнер не работает, он почти ничего не потребляет.

graph TD
    A[Mac / Apple Silicon] --> B[macOS Virtualization.framework]
    B --> C[Micro-VM 1\nКонтейнер A]
    B --> D[Micro-VM 2\nКонтейнер B]
    B --> E[Micro-VM N\nКонтейнер N]
    C --> F[OCI-образ]
    D --> F
    E --> F
    style A fill:#1a1a2e,color:#fff
    style B fill:#16213e,color:#fff
    style C fill:#0f3460,color:#fff
    style D fill:#0f3460,color:#fff
    style E fill:#0f3460,color:#fff

Ключевые возможности

1. OCI-совместимость

Инструмент потребляет и создаёт OCI-совместимые образы контейнеров, позволяя вытягивать и запускать образы из любого стандартного реестра контейнеров, а также публиковать собранные образы в эти реестры и запускать их в любом другом OCI-совместимом приложении.

2. Нативная Swift-интеграция

Инструмент построен на Swift и напрямую интегрируется с системными фреймворками macOS. Он основан на пакете apple/containerization, предоставляющем низкоуровневые API для взаимодействия с ядром Linux и слоем виртуализации macOS — без необходимости в дополнительном гипервизоре.

3. Настраиваемые ядра на контейнер

Конфигурация ядра — минимальный набор функций для быстрого запуска и лёгкого окружения. Хотя эта конфигурация подойдёт для большинства рабочих нагрузок, некоторым потребуются дополнительные функции. Для этого Containerization предоставляет первоклассные API для использования различных конфигураций и версий ядра на уровне отдельного контейнера.

4. Мультиархитектурные образы

На Apple Silicon образы по умолчанию собираются для ARM64, но поддерживается сборка под несколько архитектур:

# Запуск контейнера
container run --name my-app nginx:latest

# Сборка образа
container build -t myimage:latest .

# Мультиарх-сборка
container build --arch amd64,arm64 \
  --tag docker.io/username/myapp:0.1 .

# Публикация в реестр
container image push docker.io/username/myapp:0.1

# Управление контейнерами
container ls
container stop my-app
container rm my-app

5. Минимальное потребление в idle

Когда контейнер работает в фоне, пока Mac «спит», нативный контейнер Apple практически не расходует заряд батареи.

Системные требования

Apple Container поддерживается на macOS 26, поскольку использует новые возможности виртуализации и сетевого стека этого релиза. Более старые версии macOS не поддерживаются, и мейнтейнеры, как правило, не будут рассматривать проблемы, которые невозможно воспроизвести на macOS 26.

Тарифы и цены

Проект распространяется под лицензией Apache 2.0 — полностью open-source, бесплатно для личного и коммерческого использования, без каких-либо платных функций. Это одно из главных конкурентных преимуществ перед Docker Desktop и OrbStack, требующими коммерческой лицензии для бизнеса.

Плюсы и минусы

Сравнение с альтернативами

Apple Container уже демонстрирует высокую производительность по CPU и памяти с нативными ARM64-образами. При этом OrbStack выделяется производительностью файловой системы, тогда как Docker Desktop остаётся лидером по зрелости экосистемы.

Архитектурная суть проблемы Docker: на macOS все контейнеры работают внутри одной всегда включённой Linux-VM, которая потребляет ресурсы вне зависимости от того, нужна ли она.

Если вам нужна совместимость с Docker при быстром, лёгком, Mac-оптимизированном опыте — OrbStack сложно превзойти прямо сейчас. Однако Apple Container предлагает принципиально иную модель безопасности и не требует ни рубля за коммерческое использование.

Активность сообщества

По данным на момент релиза v1.0.0 — более 26 000 звёзд на GitHub и свыше 780 форков. Проект находится в активной разработке.

Вердикт

Apple Container подойдёт:

• Разработчикам на Apple Silicon, которые хотят нативный, быстрый и бесплатный инструмент;
• Командам с высокими требованиями к безопасности и изоляции контейнеров;
• Экспериментаторам и early adopters, готовым мириться с ограниченной экосистемой;
• Swift-разработчикам, которые хотят встраивать контейнеры в свои приложения через Containerization-фреймворк.

Не подойдёт:

• Пользователям Intel Mac;
• Командам с активным использованием Docker Compose;
• Тем, кто нуждается в GUI или Kubernetes из коробки.

Если вы разрабатываете на macOS с Apple Silicon и в основном работаете с одиночными контейнерами — этот инструмент однозначно стоит попробовать. Он может не заменить Docker или Podman для каждого сценария сегодня, но это захватывающий шаг к первоклассной open-source поддержке контейнеров на macOS.

Рейтинг: 7.5 / 10