Apple har släppt ett verktyg för att köra Linux-containrar på macOS

Apple har lanserat verktyg för att skapa, ladda upp och köra Linux-containrar i macOS. Driften av containrar i macOS möjliggörs genom användning av lätta virtuella maskiner med en Linux-kärna, som körs med hyper-Virtualization.framework. För arbete med Linux-containrar erbjuds två paket — containerization och container, skrivna på Swift och öppna under Apache 2.0-licensen.

Paketet Containerization erbjuder ett låg-nivå API för att hantera containerbilder i OCI-format, ladda ner containrar från externa arkiv, skapa en Ext4 root-filsystem, säkerställa nätverksinteraktion, bygga snabbstartade kärnversioner av Linux, skapa virtuella maskiner och starta separata containrar i dem. Containrar kan kopplas till specifika IP-adresser. För att organisera arbetet med det virtuella nätverksstacken, kopplat till varje container, används ramverket vmnet.

Starten av den virtuella maskinen tar mindre än en sekund, tack vare användningen av optimerad Linux-kärnkonfiguration och en reducerad systemmiljö med den lätta init-processen vminitd. Interaktionen med init-processen en virtuell maskin sker genom API GRPC ovanpå vsock. Detta API gör det möjligt att ställa in arbetsmiljöparametrar och köra containrar med användarens valda innehåll eller separata isolerade processer ovanpå den virtuella maskinen.

Paketet Container är ett lager ovanpå API Containerization som implementerar ett hög-nivå verktyg i stil med Docker för att skapa, ladda upp, starta och stoppa Linux-containerbilder i OCI-format. Tjänstehantering vid containerstart sker med systemhanteraren Launchd.

Verktyget kan användas i macOS 15, men för fullständig funktionalitet och för att undvika problem rekommenderas det att använda macOS 26 Beta 1. Till exempel fungerar inte direktnätverksinteraktion mellan containrar i macOS 15, och kopplingen av specifika IP-adresser till containrar är begränsad. Drift på ARM-system som Apple Silicon Mac (M1/M2/M3/M4) är möjlig, medan datorer med Intel-processorer inte stöds. För att köra containrar som är byggda för x86_64-arkitekturen används översättaren för processorinstruktioner Rosetta 2.

Källa: opennet.ru