Davit: нативный macOS GUI для контейнеров Apple

Дашборд (Dashboard) — статус сервисов с кнопкой запуска/остановки, счётчики ресурсов, использование диска с меню очистки высвобождаемого места, живой суммарный CPU-график по запущенным контейнерам.

Контейнеры (Containers) — список с живыми показателями CPU/памяти/IP для каждой строки, запуск/остановка/kill/перезапуск/удаление, prune, поиск и Редактировать и пересоздать (Edit & Recreate) (контейнеры на этой платформе неизменяемы, поэтому «редактирование» открывает диалог запуска, предзаполненный портами/переменными окружения/монтированиями/ресурсами/сетью контейнера — за вычетом entrypoint/CMD/env образа, чтобы отображались только ваши настройки, — и заменяет контейнер после подтверждения). Детальное представление включает:

Образы (Images) — загрузка с живым прогрессом, Pull Latest для обновления тега любого образа до актуального дайджеста (контекстное меню или детальное представление образа), запуск из образа, тегирование, удаление, prune; варианты платформы для каждого образа, размер, дайджест, список использующих образ контейнеров и вкладка Layers (размер каждого слоя + команда, которой он был создан).

Тома (Volumes) — создание (с указанием размера), удаление, prune, открытие backing-образа в Finder, значки использования и Просмотр файлов (Browse Files) (монтирует том во временный вспомогательный контейнер и переиспользует браузер файлов).

Сети (Networks) — создание (подсеть / internal), удаление, prune, счётчик подключённых контейнеров.

Локальный DNS (Local DNS) — Settings → Platform → Registry & DNS создаёт DNS-домены хоста (container system dns, один запрос прав администратора): установите один как основной — и контейнеры разрешаются как name.<domain> с вашего Mac; в обзоре каждого контейнера отображается его name.<domain>.

Глобальный поиск (Global search) — ⌘K открывает палитру для перехода к любому контейнеру, образу, тому, сети или машине.

Уведомления об остановке (Stop notifications) — включается по желанию в Settings → General: macOS-уведомление при неожиданной остановке контейнера (сбой или внешняя остановка); остановки, инициированные вами, уведомлений не генерируют.

Машины (Machines) — машины контейнеров Apple (лёгкие виртуальные машины общего назначения с примонтированным домашним каталогом и стабильным DNS-именем .machine): создание из любого образа с настройкой CPU/памяти, загрузка/остановка, выбор основной машины, удаление; детальное представление с обзором конфигурации, стриминговыми логами, живой статистикой и inspect-JSON; одним кликом открывается Терминал (Terminal) в login-оболочку машины; редактирование CPU/памяти/монтирования домашнего каталога (применяется при следующем запуске). Headless-режим: Davit machine list|create|boot|stop|delete|exec|set.

Диалог запуска контейнера (Run Container sheet) — выбор образа, имя, команда, порты, переменные окружения, монтирования томов/директорий, лимиты CPU/памяти, выбор сети. Можно вводить запрос для поиска по Docker Hub или указать произвольный reference; образы только для amd64 определяются автоматически: при установленном Rosetta Davit добавляет --arch amd64 за вас (с предупреждением о производительности), без него запуск блокируется с точной командой установки для копирования. Davit run [flags] IMAGE [COMMAND…] в headless-режиме (запуск одного контейнера в стиле docker — см. Binary modes) с поддержкой -d/--rm/--pull missing|always|never и тем же набором docker-подобных флагов, что и compose.

Сборка образов (Build images) — Images → Build Image: выберите папку с контекстом и Dockerfile, задайте тег и build-args, и Davit запускает BuildKit-сборщик платформы (стартует его при необходимости), а затем загружает и тегирует результат в хранилище образов. Davit build -t <tag> <context-dir> в headless-режиме.

Импорт Compose (Compose import) — Containers → ⋯ → Import Compose File: разбирает compose-файл, показывает предпросмотр того, что будет создано (сервисы в порядке depends_on, именованные тома, сети, эквивалентная команда container run для каждого сервиса и предупреждения о неподдерживаемых опциях), затем создаёт и запускает стек — с учётом healthcheck, profiles, условий depends_on (service_healthy, service_completed_successfully), env_file:/entrypoint: и интерполяции ${VAR} из .env, расположенного рядом с файлом, объединённого с переменными окружения процесса. Значения в .env и env_file: сами интерполируются при загрузке (паритет с docker): значение в двойных кавычках или без кавычек, например VAR="${HOME}/x", раскрывается относительно переменных окружения процесса и ранее встреченных записей в тех же или предыдущих файлах; значение в одинарных кавычках (VAR='${HOME}/x') остаётся буквальным; встроенные комментарии (` # …) удаляются в стиле docker; известные отличия от compose-go (escape-последовательности вроде `\$ не обрабатываются — используйте $$; вложенный дефолт ${A:-${B}} сохраняет дефолт буквально) — намеренные. Headless-режим: полный жизненный цикл — Davit compose plan | up [-d] [--down-on-failure] | down [-v] | ps | logs [-f|--follow] [--tail <n>] | stop | start | restart | pull | exec <service> <command…>, каждая команда принимает [-f <file>] [--env-file <path>] [--profile <p>]… [--verbose|-q|--quiet] [service…] — файл обнаруживается автоматически, как в docker (compose.yaml, compose.yml, docker-compose.yml, docker-compose.yaml, с обходом родительских каталогов; побеждает COMPOSE_FILE). Флаг --down-on-failure (только для up) сносит контейнеры, созданные в рамках этого вызова, если up завершился с ошибкой на полпути, не затрагивая уже работавшие сервисы, которые он переиспользовал; --verbose/-q/--quiet управляют диагностикой для каждой команды (взаимоисключающие). Указание имён сервисов сужает область действия команды: plan/up добавляют замыкание зависимостей, а stop/start/restart/pull/ps и down применяются ровно к указанным сервисам (поведение docker). Обнаружение сервисов: DNS платформы не умеет разрешать имена compose-сервисов, поэтому up/start/restart вписывают управляемые записи в /etc/hosts (с суффиксом # davit-compose) во все запущенные контейнеры проекта, сопоставляя каждое имя сервиса и контейнера с его текущим IP — обновляется при каждом запуске, так что новый IP пересозданного сервиса становится доступен продолжающим работать контейнерам. Оговорка: контейнеры, пересозданные вне compose, хранят устаревшие записи до следующего up или start; образы без /bin/sh патчу недоступны (выводится предупреждение). Лимиты ресурсов: сервис без mem_limit/cpus (или deploy.resources.limits) получает память/CPU по умолчанию для контейнеров платформы — настраивается в Settings → Platform; поскольку каждый сервис — это отдельная лёгкая ВМ, этот дефолт резервируется на контейнер, а не делится между сервисами стека. Логирование: приложение (и davit compose) пишет в stderr на уровне, задаваемом переменной окружения DAVIT_LOG_LEVEL (trace|debug|info|notice|warning|error|critical, по умолчанию info); compose --verbose дополнительно переключает процесс в debug, если DAVIT_LOG_LEVEL не был явно (и корректно) задан.

Реестры (Registries) — войдите в Docker Hub / ghcr.io / любой реестр для загрузки приватных образов (Settings → Registries); учётные данные проверяются против реестра и сохраняются в login-keychain, совместно используемом с CLI container. Также поддерживаются Docker credential helpers: если в ~/.docker/config.json есть запись credHelpers/credsStore для реестра (Google Artifact Registry через gcloud, ECR и т.д.), Davit вызывает helper прямо перед каждой загрузкой и передаёт короткоживущий токен платформе, так что учётные данные с почасовым сроком действия всегда актуальны.

Элемент в строке меню (Menu bar extra) — статус сервисов, быстрые действия с контейнерами из любого места.

Автозапуск контейнеров (Auto-start containers) — отметьте контейнер «Запускать при открытии Davit» (контекстное меню); при старте приложение при необходимости поднимает сервисы платформы и запускает их. В сочетании с Открывать при входе, контейнеры будут работать, когда вы садитесь за Mac.

Открывать при входе (Open at login) — опциональный запуск в строку меню при входе в систему (Settings → General), реализован через SMAppService.

Обновления внутри приложения (In-app updates) — ежедневно проверяет GitHub Releases (или по запросу из About); одним кликом загружает новую версию, проверяет подпись Developer ID (команда должна совпадать), атомарно заменяет бандл с возможностью отката и перезапускает приложение. Davit update check|install в headless-режиме.

Настройки (Settings) — переопределение корня установки платформы и интервал обновления (General), а также полноценный редактор конфигурации платформы (platform configuration editor) (вкладка Platform): CPU/память контейнеров по умолчанию, реестр, локальный DNS-домен, ресурсы сборщика/Rosetta и расширенные параметры (ядро, init-образ, машина). В ~/.config/container/config.toml записываются только значения, отличающиеся от установочных по умолчанию; секции [plugin.*] сохраняются; каждое сохранение валидируется через собственный загрузчик конфигурации платформы перед фиксацией, и результат сразу публикуется в корень приложения — дефолты контейнеров/реестр/DNS применяются к новым операциям немедленно, настройки на стороне демона — после перезапуска сервиса (кнопка предусмотрена).

Mac с Apple silicon, macOS 15+ (рекомендуется macOS 26 — соответствует container 1.1)

Установленный apple/container (или vendored, см. ниже)