【云原生进阶之容器】第五章容器运行时5.3.2--runC原理解读

已于 2023-05-10 23:27:41 修改
阅读量402 收藏
点赞数
分类专栏： 云原生进阶系列之容器核心技术专栏 文章标签： kubernetes 架构 docker 云原生 runC Powered by 金山文档
于 2023-04-02 18:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/junbaozi/article/details/129173003
版权
本文详细解读了runC的实现原理，包括代码结构、runc create命令的执行流程、Container和Factory接口，以及startContainer、createContainer等关键方法。runC是一个Go语言实现的容器运行时，遵循OCI标准，用于启动和管理容器。在Linux上，runC利用namespace和capability等技术创建独立的运行环境。文章通过分析源码，揭示了runC如何从命令行输入创建并启动容器的过程。
摘要由CSDN通过智能技术生成

1 runC 实现

runC可以启动并管理符合OCI标准的容器。简单地说，runC需要利用OCI bundle创建一个独立的运行环境，并执行指定的

了解本专栏 订阅专栏 解锁全文 超级会员免费看
江中散人
关注
专栏目录
订阅专栏
【云原生进阶之容器】第五章容器运行时5.3.1--runC简介与使用
junbaozi的专栏
04-01 729
随着容器技术发展的愈发火热，Linux基金会于2015年6月成立OCI（Open Container Initiative）组织，旨在围绕容器格式和运行时制定一个开放的工业化标准。该组织一成立便得到了包括谷歌、微软、亚马逊、华为等一系列云计算厂商的支持。而runC就是Docker贡献出来的，按照该开放容器格式标准（OCF, Open Container Format）制定的一种具体实现。
runc原理概述
qq_33339479的博客
12-24 4133
runc runc作为容器的运行时，现在作为独立的项目来进行发展，runc提供一套简单的容器运行环境，包括进程的命名空间、cgroups和文件系统权限等管理的功能，runc是基于oci标准的产物，可以让大家都通过统一的接口来进行运行时的操作。其本质的管理工作也是最主要的几个重要的函数clone，unshare和setns等重要的操作函数。 runc原理流程 runc作为运行时，即在提供了挂载目录、运行权限等运行参数的情况下将容器启动运行，真正的作为一个运行管理的工具使用，一些例如镜像、日志配置等待交互清理功
DockOne技术分享（二十八）： OCI标准和runC原理解读
xiaomin1991222的专栏
04-05 842
在过去两年中随着互联网和容器技术的发展，几乎主要的所有的IT供应商和云服务提供商都开始采用以容器技术为基础的解决方案，与容器相关的组织也如雨后春笋般增长。于是为了确保容器的可迁移性，容器格式和运行时标准的建立就显得尤为重要。所以，Linux基金会于2015年6月成立OCI（Open Container Initiative）组织，旨在围绕容器格式和运行时制定一个开放的工业化标准。该组织一成立便得...
【云原生进阶之容器】第五章容器运行时5.7--容器逃逸原理
junbaozi的专栏
04-11 722
容器逃逸，是指“流氓”容器尝试突破正常隔离环境限制，借助一些手段获得容器所在的直接宿主机、宿主机上的其他容器或集群内其他主机、其他容器的某种权限下的命令执行能力，进行恶意攻击或执行越权访问的行为。容器逃逸漏洞可能打穿容器节点，甚至整个集群。
【云原生进阶之容器】第五章容器运行时5.8--容器热迁移
junbaozi的专栏
04-12 558
容器使用 CRIU （Checkpoint Restore in Userspace）技术进行容器的迁移，它是一个 Linux 软件工具，使用此工具，可以冻结正在运行的应用程序，并将其导出为磁盘上的文件集合。然后，可以使用这些文件来恢复应用程序，恢复之后程序和被冻结的时候状态一致。使用 Checkpoint 和 Restore 功能，将进程组（传统容器从本质上来讲就是系统中的一个或者一组进程）冻结与恢复。
【云原生进阶之容器】第五章容器运行时5.5--容器运行时之Kata Containers
junbaozi的专栏
04-04 609
Kata Containers是一个新的开源项目，它提供了与虚拟机工作负载隔离的Linux容器的速度和性能。它被设计为与OCI镜像兼容的体系结构，并与Kubernetes的容器运行时接口(CRI)兼容。Kata Containers托管在Apache 2许可下的Github上，并由OpenStack基金会管理。Kata Container项目是两个现有的开源项目合并——Intel Clear Containers和Hyper runV。
【云原生进阶之容器】第五章容器运行时5.6--容器运行时之gVisor
junbaozi的专栏
04-05 431
gVisor是一款新型容器沙箱解决方案，其能够为容器提供安全的隔离措施，同时继续保持远优于虚拟机的轻量化特性。gVisor能够与Docker及Kubernetes实现集成，从而在生产环境中更轻松地建立起沙箱化容器系统。
【云原生进阶之容器】第五章容器运行时5.2节--容器运行时接口规范CRI
junbaozi的专栏
04-01 466
在 CRI 出现之前，Docker 作为第一个容器运行时，Kubelet 通过内嵌的 dockershim 操作 Docker API 来操作容器，进而达到一个面向终态的效果。在这之后，又出现了一种新的容器运行时rkt与hyber.sh。于是便有了将容器运行时的操作抽象出一个接口，将 Kubelet 代码与具体的容器运行时的实现代码解耦开，这就是Container Runtime Interface (CRI)。
金钥匙系列：Kubernetes (K8s) 服务集群技术栈学习路线
百锦再的博客
09-14 6536
维护 Kubernetes 服务集群是一项技术含量高且复杂的工作，需要多方面的知识与技能，包括 Linux 基础、网络、容器化技术、Kubernetes 核心概念与实践、集群管理、安全、高可用性、监控、日志、CI/CD 集成等。通过扎实的基础学习和大量的实践操作，你可以逐步掌握这些技术栈，并在企业级 Kubernetes 集群维护中发挥重要作用。学习 Kubernetes 不仅仅是为了掌握一项技术，更是为了理解云原生架构背后的思维方式和工作流，这对未来的职业发展也具有非常重要的意义。
k8s介绍及部署
HoweWWW的博客
09-16 1713
在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年Borg系统运行管理着成千上万的容器应用。Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。自我修复。
【赵渝强老师】K8s中的Deployment控制器
赵渝强老师CSDN博客主页
09-20 582
通过在yaml文件中描述Deployment的目标是什么，Deployment控制器就会自动完成对Pod和Replica Set的管理。Kubernetes运行创建一个新的Deployment，也可以用一个新的Deployment替换旧的Deployment。K8s的Deployment将Pod部署成无状态的应用程序，它只关心Pod的数量、Pod更新方式、使用的镜像和资源限制等。由于是无状态的管理方式，因此Deployment中没有角色和顺序的概念，换句话说：Deployment中没有状态。
k8s的基础
weixin_70752007的博客
09-14 634
7.在node01和node02节点上引入tar包,并使用ctr指令将tar包导入到containerd的镜像中。5.使用ctr指令将tar包导入到containerd的镜像中。4.使用docker save指令打包镜像。8.使用kubectl run创建pod。6.查看containerd镜像列表。10.监控容器运行的5个切入点。2.加载启动docker服务。9.使用配置文件创建pod。
95、k8s之rancher可视化
m0_74149099的博客
09-14 718
图形化界面进行k8s集群的管理rancher自带监控----普罗米修斯。
k8s中的存储
weixin_68256171的博客
09-20 880
Secret 对象类型用来保存敏感信息，例如密码、OAuth 令牌和 ssh key。- 敏感信息放在 secret 中比放在 Pod 的定义或者容器镜像中来说更加安全和灵活作为 volume 中的文件被挂载到 pod 中的一个或者多个容器里。当 kubelet 为 pod 拉取镜像时使用。Service Account：Kubernetes 自动创建包含访问 API 凭据的 secret，并自动修改 pod 以使用此类型的 secret。
centos 7.9安装k8s
最新发布
weixin_42548604的博客
09-20 1067
Kubernetes单词来自于希腊语，含义是领航员，生产环境级别的容器编排技术，可实现容器的自动部署扩容以及管理。Kubernetes也称为K8S，其中8代表中间8个字符，是Google在2014年的开源的一个容器编排引擎技术，用于自动化容器化应用程序的部署、规划、扩展和管理，他将组成的应用程序容器分组为逻辑单元，以便于管理和发现，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效，很多细节都不需要运维人员去进行复杂的手工配置和处理。
kubeadm方式安装k8s+基础命令的使用
weixin_68368034的博客
09-14 1123
找到端⼝号后，通过 master 的 IP+端⼝即可访问 dashboard（端⼝为终端查询到的端⼝，要⽤ https 协议访问）# 命令执⾏后相当于进⼊vim⽂本编辑器，不要⽤⿏标滚轮，会输出乱码的！# svc：指定某个服务项，这⾥指定的是kubernetes-dashboard。# 获取kubernetes-dashboard状态信息，包含端⼝，服务IP等。# -n：指定命名空间，kubernetes-dashboard。1）在“输⼊ token ”内输⼊终端⽣成的 token。2）就可以进行登录了。
k8s中的微服务
weixin_68256171的博客
09-20 684
用控制器来完成集群的工作负载，那么应用如何暴漏出去？需要通过微服务暴漏出去后才能被访问Service是一组提供相同服务的Pod对外开放的接口。借助Service，应用可以实现服务发现和负载均衡。service默认只支持4层负载均衡能力，没有7层功能。（可以通过Ingress实现）
k8s自动清理pod脚本分享
三朝看客
09-19 198
检查会遇到集群节点内存消耗比较多设置超过90%，我们可以筛选一些可以进行重启的pods，进行触发即重启的shell编写。此项会涉及metrics组件需要安装。
net-snmp 5.3.2 安装、配置与实战指南
- **第1章**：首先介绍了net-snmp的安装过程，包括下载tar.gz包，解压，以及配置环境变量，确保net-snmp可以在系统中被正确识别和使用。 - **设置自启动**：为了使net-snmp在系统启动时自动运行，用户需了解如何...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江中散人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值