Skip to main content

​
苹果容器革命：用 Swift 构建的开源 Docker 替代方案

苹果为开发者带来重磅更新——macOS 原生容器支持 在今年的 WWDC 大会上，苹果悄然发布了一个专为 Apple Silicon 设计的原生容器化框架。这一重大突破为 macOS 开发者生态带来了全新的容器解决方案。 Apple Container 框架让开发者能够拉取、构建和运行 OCI 兼容的容器镜像，而无需依赖 Docker 或 Podman。该框架完全用 Swift 构建，专为 M 系列芯片优化。告别繁琐的工作流程，告别性能妥协，享受内置于 macOS 的纯净 Swift 驱动容器管理体验。 Apple Container 使用 Containerization Swift 包进行底层容器、镜像和进程管理。

​
🚀 核心特性

  • ✅ 支持从任何标准容器注册表拉取镜像
  • ✅ 轻松构建和推送 OCI 镜像
  • ✅ 与现有容器生态系统完全兼容
  • ✅ 100% Swift 原生实现 🍎

​
系统要求

使用 Apple Container 需要满足以下条件：
  • macOS 15 Sequoia 或更高版本
  • Xcode 26 Beta 或更高版本
  • Apple Silicon Mac

​
安装指南

​
步骤 1：验证系统要求

确保你的设备满足以下条件：
  • Apple Silicon Mac（M1/M2/M3 系列）
  • macOS 15.5 Sequoia
  • Xcode 26 Beta
下载 Xcode 26 Beta：访问 Apple 开发者下载页面

​
步骤 2：安装 Apple Container 包

从 Apple 官方 GitHub 仓库下载并安装： 下载地址：GitHub Releases 推荐下载：container-0.1.0-installer-signed.pkg（本文撰写时的最新版本） 双击 .pkg 文件并按照安装提示完成安装。

​
步骤 3：启动 Apple Container 服务

在 macOS 终端中执行： A. 启动服务 
$ container system start

Verifying apiserver is running...
Installing base container filesystem...
No default kernel configured.
Install the recommended default kernel from [https://github.com/kata-containers/kata-containers/releases/download/3.17.0/kata-static-3.17.0-arm64.tar.xz]? [Y/n]: Y
Installing kernel...
B. 检查容器列表（初次安装应无结果） 
$ container ls -a

ID  IMAGE  OS  ARCH  STATE  ADDR

​
实战演示：启动你的第一个 Apple Container

​
步骤 4：创建 PostgreSQL 容器

A. 创建工作目录 
mkdir postgresql15
cd postgresql15/
B. 创建 Dockerfile 
FROM arm64v8/postgres:15.6
ENV POSTGRES_USER=postgres
ENV POSTGRES_PASSWORD=mypasswd1234
ENV POSTGRES_DB=myappdb
ENV POSTGRES_LISTEN_ADDRESS=0.0.0.0
CMD ["postgres"]
C. 构建镜像 
container build --tag my-apple-postgresql --file Dockerfile .
D. 查看镜像列表 
container image list

NAME                 TAG     DIGEST
arm64v8/postgres     15.6    0526cc72d34b102c7dc6b57e...
my-apple-postgresql  latest  c6416c9a65895c2c5b14a110...
E. 运行容器 
# 启动容器（后台运行）
container run -d --name my-apple-postgresql my-apple-postgresql

# 检查运行状态
container ls

ID                   IMAGE                                               OS     ARCH   STATE    ADDR
my-apple-postgresql  my-apple-postgresql:latest                          linux  arm64  running  192.168.64.3
buildkit             ghcr.io/apple/container-builder-shim/builder:0.1.0  linux  arm64  running  192.168.64.2
-d 参数表示在后台运行容器
F. 与容器交互 
container exec my-apple-postgresql df -h

Filesystem      Size  Used Avail Use% Mounted on
/dev/vdb        504G  490M  504G   1% /
none            496M     0  496M   0% /dev
tmpfs            64M  1.1M   63M   2% /dev/shm
G. 进入容器内部 Shell 
container exec -it my-apple-postgresql /bin/bash

### >> Shell 会话开始
root@my-apple-postgresql:/# echo $SHELL
/bin/bash

root@my-apple-postgresql:/# psql -h 192.168.64.3 -p 5432 -U postgres -d myappdb
Password for user postgres:
psql (15.6 (Debian 15.6-1.pgdg120+2))
Type "help" for help.

myappdb=# SELECT version();
---------------------------------------------------------------------------------------------------------------------------
 PostgreSQL 15.6 (Debian 15.6-1.pgdg120+2) on aarch64-unknown-linux-gnu, compiled by gcc (Debian 12.2.0-14) 12.2.0, 64-bit
(1 row)

myappdb=# \q
root@my-apple-postgresql:/# exit
exit
### >> Shell 会话结束
-it 参数开启交互式终端会话
H. 从本地机器连接数据库 
# 安装 socat（用于端口转发）
brew install socat

# 设置端口转发
socat TCP-LISTEN:5432,fork,bind=127.0.0.1 TCP:192.168.64.3:5432

# 验证端口监听
netstat -an | grep 5432
tcp4       0      0  127.0.0.1.5432         *.*                    LISTEN

# 测试连接
telnet localhost 5432
Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
现在你可以使用 DBeaver 等数据库客户端工具连接到容器内的 PostgreSQL 数据库。
重要提示：由于 Apple Container 目前不支持 -p 参数进行本地到远程端口绑定，需要使用 socat 进行端口转发。

​
镜像发布

​
步骤 5：发布你的镜像

登录容器注册表 
container registry login docker.io

Provide registry username docker.io: yourusername
Provide registry password:
Login succeeded
为镜像打标签 
container images tag my-apple-postgresql docker.io/yourusername/my-apple-postgresql:latest

## Image my-apple-postgresql tagged as docker.io/yourusername/my-apple-postgresql:latest
推送镜像 
container images push docker.io/yourusername/my-apple-postgresql:latest
系统会提示你授权注册表访问并输入管理员密码。 
⠴ Pushing image docker.io/yourusername/my-apple-postgresql:latest 29% (14 of 16 blobs, 42.2/142.6 MB) [1m 1s]
推送完成后，你的镜像将可供其他人在任何 OCI 兼容平台（包括 Docker、Podman 或 Kubernetes）上拉取和运行。

​
高级命令

​
步骤 6：掌握高级用法

# 查看所有容器命令
container --help

# 控制分配给容器的内存和 CPU
container builder start --cpus 4 --memory 8g

# 为 Apple Silicon (arm64) 和 Intel (amd64) 构建镜像
container build --arch arm64 --arch amd64 --tag my-postgres-arch-image .

# 检查容器（输出 JSON 格式的容器配置）
container inspect --debug my-apple-postgresql

# 设置 docker 别名
alias docker='container'

docker ls

# 查看容器日志
container logs -f my-apple-postgresql

# 停止容器
container stop my-apple-postgresql

# 列出镜像
container images ls

# 删除镜像
container image rm my-apple-postgresql:latest

​
总结

​
为什么这很重要？

通过这一举措，苹果可能正在将 Docker 和 Podman 从 macOS 容器开发者的宝座上推下来。由于它与任何 OCI 兼容平台完美协作，你的容器仍然具有可移植性——只是比以往更快、更精简、更具”Mac 风格”。 如果你是 macOS 高级用户、Swift 开发者或容器技术爱好者——这个工具值得认真了解。苹果刚刚为你提供了一个优雅的新工具，是时候体验一下了！

​
参考资料

本文基于 Apple Container 0.1.0 版本撰写，随着技术发展，部分内容可能会有所变化。建议查看官方文档获取最新信息。