AppleがMac版WSLを構築？「Container Machines」とは

Highlights

• Appleがリリースした「Container Machines」は、macOS上で動作する軽量かつ永続的なLinux環境を提供する。

• 「Container Machines」は、Dockerの代替プロジェクト「Apple Containers」を基盤とし、Appleシリコンに最適化されている。

• コンテナ単位で独自の軽量VMが割り当てられるため、共有VM方式と比較してセキュリティとデータ分離性能が高い。

• ホームディレクトリがデフォルトで読み書き可能にマウントされるため、Mac上のファイルへのアクセスが容易である。

• メモリ消費に関して、OrbStackは未使用メモリを動的に解放するが、Container Machinesは起動時に確保したメモリを保持し続ける。

• ベンチマークにおいて、Apple ContainersはシングルスレッドCPU性能で高い数値を記録し、メモリのスループットでも他のツールを上回る。

Timeline

1. 00:00 - 01:47

   Container Machinesの概要とセットアップ

   WWDCで発表されたApple Intelligenceの裏でリリースされた、Windows Subsystem for LinuxのApple版とも呼べる機能である。macOS 26以降で動作し、Dockerファイルからコマンドライン経由で容易にビルド・作成ができる。作成された環境は永続的なVMとして管理され、個別のマシンとして扱われる。

   • Container MachinesはmacOS上でLinux環境を容易に構築・管理できるツールである。
   • OCI互換のDockerイメージを使用し、システム初期化プログラムを含めることで仮想マシンとして動作する。
   • デフォルト設定ではシステムメモリの半分を確保し、IPアドレスやCPU数などのリソース設定が可能である。
2. 01:48 - 04:33

   開発ワークフローへの統合と機能

   MacのフォルダをLinux内にマウントすることで、macOS側のツールでソースコードを修正し、Linux環境で即座に動作確認を行うといった効率的な開発が可能となる。また、複数のディストリビューションを並行して動かせるため、クロスプラットフォーム開発にも適している。

   • MacとLinux間でファイルシステムが共有されており、ファイル転送の手間なく開発・テストが可能である。
   • macOS上のユーザー情報がLinux環境へ自動的に引き継がれ、ホームディレクトリへのアクセスが提供される。
   • SystemDの実行に対応しており、デプロイ先サーバー環境とほぼ同様の構成を再現できる。
3. 04:34 - 06:08

   技術的アプローチとベンチマーク比較

   個別のVMを割り当てる設計により、コンテナ間での強固な分離を実現している。RepoFlowによる比較では、Docker Desktopと比較してリソース使用効率やスループット面で優位性を見せた。ただし、小規模なコンテナの起動速度という点では、最適化された既存ツールに一歩譲る。

   • Docker Desktopのような共有VM方式ではなく、独自の仮想化フレームワークで個別の軽量VMを作成する。
   • Apple ContainersはシングルスレッドCPU性能で高いスコアを記録し、メモリのスループットにおいても競合をリードする。
   • コンテナ起動時間は1秒未満だが、Docker DesktopやOrbStackの0.25秒以下と比べると改善の余地がある。
4. 06:09 - 07:54

   利用上の制約と注意点

   動的メモリ管理が可能なOrbStackと比較すると、リソース管理面で不便が生じる可能性がある。また、GUIアプリの実行には向いておらず、セキュリティ面ではマウント設定を適切に制御する必要がある。現状、商用利用や洗練されたリソース管理を求める場合は、OrbStackなどの代替手段も選択肢として考慮される。

   • 確保されたメモリを動的に解放する機能がなく、メモリ消費量の多い処理はマシン再起動まで影響が残る。
   • GPUやUSBのパススルー機能は現在のところサポートされていない。
   • ホームディレクトリのフルマウントはセキュリティ上の懸念があり、認証情報へのアクセスが可能な設定となっている。