WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！

这个有点标题党的意思，但确实是事实：容器的镜像只是组织rootfs，如果我们提前准备好rootfs，那么就不需要容器的镜像。

下面我们通过一个实战演示一下，如何直接通过runc启动容器。

 
 

  
  
$ mkdir my_container && cd my_container 
  
  
$ runc spec 
 
 

通过spec命令便可以生成一个config.json文件。文件的内容大概是下面这样的

 
 

  
  
{ 
  
  
    "ociVersion": "1.0.1-dev", 
  
  
    "process": { 
  
  
        "terminal": true, 
  
  
        "user": { 
  
  
            "uid": 0, 
  
  
            "gid": 0 
  
  
        }, 
  
  
        "args": [ 
  
  
            "sh" 
  
  
        ], 
  
  
        "cwd": "/", 
  
  
        "env": [ ... ], 
  
  
        "capabilities": { ... }, 
  
  
        "rlimits": [ ... ] 
  
  
    }, 
  
  
    "root": { 
  
  
        "path": "rootfs", 
  
  
        "readonly": true 
  
  
    }, 
  
  
    "hostname": "runc", 
  
  
    "mounts": [ ... ], 
  
  
    "linux": { 
  
  
        "namespaces": [ 
  
  
            { "type": "pid" }, 
  
  
            { "type": "network" }, 
  
  
            { "type": "ipc" }, 
  
  
            { "type": "uts" }, 
  
  
            { "type": "mount" } 
  
  
        ] 
  
  
    } 
  
  
} 
 
 

里面就是标准的RUNC格式，主要是定义了启动命令、env、rootfs、主机名、mount挂载、namespace等。

然后我们创建一个rootfs目录

 
 

  
  
$ mkdir rootfs 
 
 

然后我们写一个打印主机名的Go程序，编译后并拷贝到rootfs里面。

 
 

  
  
$ cat <<EOF > main.go 
  
  
package main 
  
  
 
  
  
import "fmt" 
  
  
import "os" 
  
  
 
  
  
func main() { 
  
  
    fmt.Println(os.Hostname()) 
  
  
} 
  
  
EOF 
  
  
 
  
  
$ GOOS=linux GOARCH=amd64 go build -ldflags="-w -s" -o printme 
  
  
$ mv printme rootfs/ 
 
 

然后启动容器

 
 

  
  
$ sudo runc create mycont1 
  
  
$ sudo runc start mycont1 
 
 

便可以直接输出”runc“(因为上面spec定义的hostname就是runc)。

所以对应容器来说，只是需要一个rootfs，其实这个rootfs是怎么生成的，它其实并不关心。至于是不是用overlay 制作的更是无从感知。