docker中runc是什么

2021-12-30 16:02:01 IT技术网互联网

浏览

在docker中，RunC是一个根据OCI标准创建并运行容器的CLI tool，一个遵循OCI标准的用来运行容器的命令行工具。runC是docker中最为核心的部分，容器的创建、运行、销毁等等操作最终都将通过调用runc完成。

本教程操作环境：linux5.9.8系统、docker-1.13.1版、Dell G3电脑。

OCI 定义了容器运行时标准，runC 是 Docker 按照开放容器格式标准 Open Container Format, OCF 制定的一种具体实现。

该项目从 Docker 的 libcontainer 中迁移来，实现了容器启停、资源隔离等功能，所以，可以直接通过该工具运行容器。

简介

所谓容器运行时 (Container Runtime) 包括了容器管理和容器镜像，Open Container Initiative, OCI 是容器运行时的工业标准，包括了：

A) 运行时标准 runtime-spec；

B) 容器镜像标准 image-spec 。

简单来说，容器镜像标准定义了容器镜像的打包形式，而运行时标准定义了如何去运行一个容器。

RunC 是一个根据OCI标准创建并运行容器的CLI tool,是一个遵循 OCI 标准的用来运行容器的命令行工具，它也是一个 Runtime 的实现。

Docker

老版本里，使用需要调用 docker-runc ，而最新的 CE 版本里，直接修改为了 runc 命令。

RunC 作为容器的最底层运行环境，其上层通过 Docker 进行管理。

runC就是docker中最为核心的部分，容器的创建，运行，销毁等等操作最终都将通过调用runc完成。

独立运行

RunC 作为容器的运行态，不包含镜像的管理，如果直接使用，需要先准备好镜像，这里直接使用已经构建好的 BusyBox 模板。

OCI Bundle

OCI Bundle 是指满足 OCI 标准的一系列文件，这些文件包含了运行容器所需要的所有数据，它们存放在一个共同的目录，该目录包含以下两项：

config.json 包含容器运行的配置数据；
容器的 root filesystem 。

如果主机上安装了 Docker，那么可以使用 docker export 命令将已有镜像导出为 OCI Bundle 的格式。

生成 rootfs

直接使用 Docker 中的 BusyBox 模板。

----- 下载最新的版本
$ docker pull busybox

----- 创建rootfs
$ mkdir rootfs
$ docker export $(docker create busybox) | tar -C rootfs -xvf -

配置文件

在 rootfs 目录下，包含了常见的二进制文件，除了根目录之外，还需要一个 config.json 配置文件，可以通过 runc spec 命令生成配置模板。

详细的配置可以参考 https://github.com/opencontainers/runtime-spec/blob/master/spec.md

将配置文件中的 "terminal": true 修改为 false ，否则会在创建的时候会宝 cannot allocate tty if runc will detach without setting console socket 报错。

另外，因为关闭了终端，所以将命令修改为 "args": [ "sleep", "10000" ], 参数。

启动

----- 创建容器并查看状态
# runc create mybusybox
# runc list

----- 启动容器，并查看状态
# runc start mybusybox

----- 删除容器
# runc delete mybusybox

在启动了之后，可以通过 ps aux | grep sleep 看到具体的命令。

常用命令

----- 查看容器状态
# runc state mybusybox

----- 容器内运行进程
# runc ps mybusybox

----- 在容器中执行命令
# runc exec mybusybox ls

----- 停止容器内的任务
# runc kill mybusybox

----- 暂停容器内的所有进程
# runc pause mybusybox

----- 恢复容器内进程的执行
# runc resume mybusybox

----- 获取容器的资源使用情况
# runc events mybusybox