Apple создала аналог WSL для Mac (Container Machines)

Highlights

• Apple выпустила Container Machines, легкую и постоянную среду Linux для macOS, совместимую с OCI-образами.

• Инструмент использует фреймворк виртуализации Apple для создания отдельной легковесной виртуальной машины для каждого контейнера.

• Container Machines позволяет монтировать домашнюю директорию Mac в режиме чтения-записи, обеспечивая легкий доступ к файлам из Linux-окружения.

• В тестах производительности Apple Containers демонстрирует лучшую однопоточную производительность CPU и пропускную способность памяти по сравнению с Docker Desktop.

• Текущая реализация Container Machines не поддерживает проброс GPU, USB и динамическое управление оперативной памятью.

Timeline

1. 00:29 - 02:06

   Настройка и запуск Container Machines

   Процесс развертывания имитирует работу с Docker: после сборки образа через инструменты Apple создается виртуальная машина. По умолчанию среда резервирует половину оперативной памяти Mac. Команда “container machine run” открывает интерактивный терминал, где доступна стандартная Linux-система, отличная от Darwin.

   • Для создания среды достаточно собрать OCI-совместимый Dockerfile с помощью инструментов Apple.
   • Команда “container machine create” создает и регистрирует новую Linux-машину, которой можно присвоить имя и назначить ресурсы.
   • Утилита работает на macOS версии 26 и выше.
2. 02:06 - 04:26

   Интеграция с macOS и рабочие процессы

   Общая файловая система упрощает кроссплатформенную разработку, позволяя использовать инструменты macOS для редактирования кода и Linux для компиляции и тестирования. Горячая перезагрузка кода требует настройки SSH-подключения редактора напрямую к контейнерной машине.

   • Домашняя директория пользователя автоматически монтируется в Linux-окружение для доступа к файлам Mac.
   • Наличие отдельных томов в Linux позволяет хранить специфичные конфигурационные dot-файлы независимо от основной системы.
   • Поддержка SystemD позволяет тестировать полноценные стеки сервисов, например запуск Postgres как службы.
3. 04:26 - 06:26

   Архитектура и производительность

   В отличие от подхода Docker Desktop с одной общей виртуальной машиной для всех контейнеров, решение Apple повышает безопасность и конфиденциальность за счет гранулярного монтирования данных. Бенчмарки подтверждают эффективность нативной виртуализации Apple для ресурсоемких задач.

   • Каждый контейнер запускается в собственной легковесной виртуальной машине, обеспечивая изоляцию на уровне гипервизора.
   • Apple Containers превосходит Docker Desktop по пропускной способности памяти и однопоточной производительности CPU.
   • OrbStack сохраняет преимущество в производительности файловой системы и времени запуска контейнеров.
4. 06:27 - 07:53

   Ограничения и альтернативы

   Пользователям, требующим динамического управления памятью, лучше подходит OrbStack. Также в качестве альтернатив рассматриваются Docker Desktop и Lima, в зависимости от требований к коммерческому использованию и функциональным возможностям.

   • Container Machines не поддерживает динамический возврат оперативной памяти обратно в систему macOS.
   • Отсутствие проброса GPU и USB ограничивает использование специфичного оборудования и графических приложений.
   • Монтирование домашней директории в режиме чтения-записи создает риски безопасности при выполнении стороннего кода.