苹果在近日正式开源了 container 容器工具，这个用 Swift 编写、专为 Apple Silicon Mac 打造的原生 Linux 容器运行方案，上线一周就在 GitHub 上收获了超过 5 万 Star（目前 49.1k）。与传统的 Docker Desktop 方案不同，苹果的 container 工具利用 macOS 底层的 Virtualization.framework 虚拟化能力，为每个容器创建独立的轻量级虚拟机（MicroVM），实现了"VM 级隔离 + 容器级体验"的组合。本文将从零开始，带你了解这个工具的核心特性、与 Docker Desktop 的对比，以及如何快速部署你的第一个 Linux 容器。
为什么苹果要做容器工具？
长期以来，在 Mac 上运行 Linux 容器一直依赖 Docker Desktop 这类第三方方案。传统做法是先在 Mac 上启动一个共享的 Linux 虚拟机，然后在虚拟机上运行多个容器。这种方式虽然成熟，但存在资源开销大、进程隔离不够彻底、目录共享涉及权限扩散等问题。
苹果的 container 项目则采取了一种截然不同的思路：每个容器都运行在独立的轻量级虚拟机中。这意味着每个容器都拥有完整的虚拟化隔离边界，同时资源开销远低于传统的重型虚拟机方案。这种设计不仅提升了安全性，还避免了"多个容器共享一个 Linux VM"模式下资源分配不均的困境。
Container 相比 Docker Desktop 的优势
- 原生性能：基于 macOS 原生虚拟化框架，深度适配 M 系列芯片，无需 Rosetta 2 转译，性能表现更好
- 轻量高效：按需分配资源，没有常驻后台的大型 VM 占用系统资源
- 完全开源：采用 Apache 2.0 协议开放源码，开发者可以自由参与贡献
- OCI 兼容：支持拉取、运行、推送标准 OCI 容器镜像，与 Docker Hub、GitHub Container Registry 无缝衔接
- 网络整合：内置 DNS 服务，容器可通过 hostname 直接访问，无需复杂的端口映射配置
当然，如果你需要 Docker Compose 等多容器编排功能，或者还在使用 Intel Mac，那么 container 工具目前尚不合适。它的目标很清晰：面向 Apple Silicon Mac 的单容器开发场景，提供更轻量、更透明的体验。
快速部署：安装与启动
安装 container 工具非常便捷。目前官方推荐直接下载签名 .pkg 安装包，你也可以从源码编译以体验最新特性。需要说明的是，该工具要求 macOS 26 及以上系统，且仅支持 Apple Silicon 芯片。
# 克隆源码（可选）
git clone https://github.com/apple/container.git
cd container
# 或者直接下载 Releases 页面中的 .pkg 安装包
# 安装完成后启动系统服务
container system start首次启动时，工具会自动检测未配置的 Linux 内核，并提示你安装推荐的内核（基于 Kata Containers）。输入 y 确认即可自动下载安装。安装完成后，可以运行 container list --all 查看服务是否就绪。
上手实战：运行第一个 Linux 容器
我们先从一个简单的 Dockerfile 开始，构建一个 Python Web 服务器的容器镜像。需要注意的是，container 工具支持从 Dockerfile 构建 OCI 兼容镜像，这一点与 Docker 的体验非常接近。
# 创建工作目录mkdir my-container-demo && cd my-container-demo
创建 Dockerfile
cat > Dockerfile <<EOF
FROM python:3.12-slim
WORKDIR /app
COPY . /app
CMD ["python3", "-m", "http.server", "8080"]
EOF
构建镜像
container build -t my-demo:latest .
运行容器
container run -d -p 8080:8080 my-demo:latest
查看运行中的容器
container list
命令风格是不是很眼熟？没错，container 的命令行设计与 Docker CLI 高度一致，包括 container build、container run、container exec、container logs 等，几乎可以无缝迁移你的现有工作流。
实测体验与思考
我体验下来最直观的感受是：容器启动速度快、系统资源占用低，而且没有 Docker Desktop 那种常驻后台进程的"沉重感"。苹果还特别优化了 TOML 格式的配置文件，以及结构化的命令输出格式，方便自动化工具解析——对 DevOps 工程师来说这非常友好。此外，container 命令支持主机与容器之间的文件复制，以及容器机器（container machine）功能，你可以创建可停止再启动、保留文件系统的 Linux 环境，非常适合用于固定的开发环境。
当然，由于 macOS 底层虚拟化机制对动态回收内存的支持仍有限，如果长时间运行多个高负载容器，可能需要重启容器来释放内存。这算是当前版本的一个小遗憾。
总结
苹果在 WWDC25 上展示了 2026 年作为 macOS 上的主流容器化体验。从 WWDC25 发布到开源仅用了一年左右，发展速度相当惊人。如果你是 Apple Silicon Mac 用户，且需要在本地开发、测试 Linux 容器，这款轻量、原生、完全开源的工具非常值得一试。
考虑到苹果目前仍主要面向单容器场景，你在实际生产环境部署或需要多容器编排时，仍可以考虑选择一款性价比高的云服务器来搭建完整的容器环境。例如 雨云服务器（优惠码：aabh），提供 ARM 和 x86 多种架构可选，支持快速部署 Docker/Kubernetes 集群，价格也相对友好。总之，随着苹果正式拥抱容器生态，Mac 上的 Linux 容器体验正在迎来一次质的飞跃，值得开发者们投入时间去探索。
评论区：