Apple a lancé un outil pour exécuter des conteneurs Linux sur macOS

La société Apple a présenté un ensemble d'outils pour créer, télécharger et exécuter des conteneurs Linux sur macOS. Le fonctionnement des conteneurs sur macOS est assuré par des machines virtuelles légères avec un noyau Linux, lancées à l'aide de l'hyperviseur Virtualization.framework. Deux paquets sont proposés pour travailler avec les conteneurs Linux : containerization et container, écrits en Swift et sous licence Apache 2.0.

Le paquet Containerization fournit une API de bas niveau pour gérer les images de conteneurs au format OCI, télécharger des conteneurs à partir de dépôts externes, créer un système de fichiers racine Ext4, assurer la communication réseau, assembler des variantes de noyau Linux à démarrage rapide, créer machines virtuelles et lancer des conteneurs distincts à l'intérieur. Les conteneurs peuvent être associés à des adresses IP individuelles. Pour organiser le fonctionnement de la pile réseau virtuelle liée à chaque conteneur, le framework vmnet est utilisé.

Le démarrage d'une machine virtuelle prend moins d'une seconde, grâce à l'utilisation d'une configuration optimisée du noyau Linux et d'un environnement système allégé avec le processus d'initialisation vminitd. L'interaction avec le processus d'initialisation se une machine virtuelle fait via l'API GRPC sur vsock. Cette API permet de configurer les paramètres de l'environnement de travail et de lancer au-dessus de la machine virtuelle des conteneurs avec le contenu choisi par l'utilisateur ou des processus isolés distincts.

Le paquet Container est une couche supérieure à l'API Containerization, mettant en œuvre un ensemble d'outils de haut niveau dans le style Docker pour créer, télécharger, lancer et arrêter des images de conteneurs Linux au format OCI. La gestion des services lors du lancement des conteneurs se fait via le gestionnaire de système Launchd.

L'ensemble d'outils peut être utilisé sur macOS 15, mais pour un fonctionnement complet et éviter les problèmes, il est recommandé d'utiliser la version macOS 26 Beta 1. Par exemple, sur macOS 15, l'interaction réseau directe entre les conteneurs ne fonctionne pas et la liaison d'adresses IP individuelles aux conteneurs est limitée. Il est possible de travailler sur des systèmes ARM Apple Silicon Mac (M1/M2/M3/M4), les ordinateurs basés sur des processeurs Intel ne sont pas pris en charge. Pour lancer des conteneurs conçus pour l'architecture x86_64, le traducteur d'instructions processeur Rosetta 2 est utilisé.

Source : opennet.ru