• 隐私：您可以选择性地将必要的数据装载到每个虚拟机中
• 性能：启动时间与 Docker 容器相当，但具有虚拟机级别的隔离 该工具使用并生成 OCI 兼容的容器映像，因此您可以从任何标准容器注册表（Docker Hub、GitHub 容器注册表、Google 容器注册表等）提取并运行映像。 ## 安装和设置 ＃＃＃ 要求 您需要一台配备 Apple Silicon (M1/M2/M3/M4) 和 macOS 26（或有限制的 macOS 15）的 Mac。 这是一个硬性要求，因为"容器"使用了 macOS 26 虚拟化和网络框架中的新功能。 ```` bas h

从 GitHub 版本下载最新的安装程序 #

https://github.com/apple/container/releases # 安装签名的安装包 #

双击并按照说明进行操作 # 启动系统服务 #

容器系统启动 安装将文件放置在"/usr/local"下，并将"container"注册为由 Launchd 管理的系统服务。 ### 从源安装 对于想要从源代码构建的开发人员： bas h

克隆存储库 #

git 克隆 https://github.com/apple/container.git CD容器 # 按照 BUILDING.md 说明进行操作 快速构建-c发布 快速测试 该项目使用 Swift Package Manager，并依赖 [Containerization](https://github.com/apple/containerization) Swift 包进行低级容器、镜像和流程管理。 ## 核心特性 ### 1. 运行容器 基本命令与Docker类似： bas h

拉取并运行容器 #

容器运行 –rm docker.io/python: alpine python –version # 使用自定义内存和 CPU 限制运行 容器运行 –rm –cpus 8 –内存 32g 大 # 交互式外壳 容器运行-it –rm docker.io/ubuntu bash 每个容器都在自己的轻量级虚拟机中运行。 默认分配是 1GB RAM 和 4 个 CPU，但您可以使用 `--memory` 和 `--cpus` 覆盖它。 ### 2. 建立形象 构建镜像使用您已经知道的相同 Dockerfile 语法： bas h

构建本地镜像 #

容器构建 –tag myapp: latest –file Dockerfile 。 # 为多种架构构建 容器构建–arch arm64 –arch amd64 \ –标签registry.example.com/fido/web-test: 最新\ –file Dockerfile 。 # 尝试使用特定架构运行 容器运行–arch arm64 –rm \ registry.example.com/fido/web-test uname -a 输出显示了虚拟机的内核信息： Linux 7932ce5f-ec10-4fbe-a2dc-f29129a86b64 6.1.68 #1 SMP 3 月 31 日星期一 18: 27: 51 UTC 2025 aarch64 GNU/Linux ### 3. 多平台构建 最强大的功能之一是跨平台图像构建。 您可以创建在 Apple Silicon Mac 和 x86-64 服务器上运行的单个映像： bas h

构建多平台镜像 #

容器构建–arch arm64 –arch amd64 \ –tag myapp: 最新的。 # 推送到注册表 容器推送 myapp：最新 生成的映像可在 Docker、Containerd 和任何 OCI 兼容的运行时中运行。 ### 4. 卷管理 使用 `--volume` 或 `--mount` 与容器共享主机文件： bas h

使用 –volume 挂载文件夹 #

容器运行 –volume ${HOME}/Desktop/assets: /content/assets \ docker.io/python: alpine ls -l /content/assets # 使用 –mount 挂载（key=value 语法） 容器运行 –mount source=${HOME}/Desktop/assets,target=/content/assets \ docker.io/python: alpine ls -l /content/assets 与 Docker 的主要区别在于：您只将需要的数据装载到每个虚拟机中，而不是虚拟机可能需要的所有数据。 ### 5. 建造商管理 对于资源密集型构建，您可以自定义构建器 VM： bas h

使用自定义资源启动构建器 #

容器构建器启动 –cpus 8 –内存 32g # 如果需要停止并重新启动 容器制造商停止 容器构建器删除 容器构建器启动 –cpus 8 –内存 32g 默认情况下，构建器 VM 具有 2GB RAM 和 2 个 CPU — 对于简单项目来说足够了，但对于繁重的构建来说不够。 ## 高级功能 ### 容器网络 `container` 与 macOS 的 `vmnet` 框架集成以实现虚拟网络： bas h

列出网络 #

容器网络LS # 创建自定义网络 容器网络创建mynet # 在特定网络上运行容器 容器运行–network mynet myapp 通过虚拟网络的容器到容器通信可在 macOS 26 上运行。 在 macOS 15 上，容器默认是相互隔离的。 ### 系统服务 将容器作为持久服务运行： bas h

启动系统服务 #

容器系统启动 # 停止系统服务 容器系统停止 # 检查状态 容器系统状态 `container-apiserver` 作为 Launchd 代理运行，并通过 XPC 帮助程序管理容器和网络资源。 ### 升级和降级 bas h

升级到最新 #

/usr/local/bin/update-container.sh # 降级到特定版本 容器系统停止 /usr/local/bin/uninstall-container.sh -k /usr/local/bin/update-container.sh -v 0.3.0 容器系统启动 ### 卸载 bas h

Remove without data #

/usr/local/bin/uninstall-container.sh -k # 通过数据擦除删除 /usr/local/bin/uninstall-container.sh -d

|