运行容器其实不需要Docker镜像|运维朱工
Linux云计算交流群：720995729
这个有点标题党的意思，但确实是事实：容器的镜像只是组织rootfs，如果我们提前准备好rootfs，那么就不需要容器的镜像。
下面我们通过一个实战演示一下，如何直接通过runc启动容器。
$ mkdir my_container && cd my_container
$ runc spec
通过spec命令便可以生成一个config.json文件。文件的内容大概是下面这样的
{
"ociVersion": "1.0.1-dev",
"process": {
"terminal": true,
"user": {
"uid": 0,
"gid": 0
},
"args": [
"sh"
],
"cwd": "/",
"env": [ ... ],
"capabilities": { ... },
"rlimits": [ ... ]
},
"root": {
"path": "rootfs",
"readonly": true
},
"hostname": "runc",
"mounts": [ ... ],
"linux": {
"namespaces": [
{ "type": "pid" },
{ "type": "network" },
{ "type": "ipc" },
{ "type": "uts" },
{ "type": "mount" }
]
}
}
里面就是标准的RUNC格式，主要是定义了启动命令、env、rootfs、主机名、mount挂载、namespace等。
然后我们创建一个rootfs目录
$ mkdir rootfs
然后我们写一个打印主机名的Go程序，编译后并拷贝到rootfs里面。
$ cat <<EOF > main.go
package main
import "fmt"
import "os"
func main() {
fmt.Println(os.Hostname())
}
EOF
$ GOOS=linux GOARCH=amd64 go build -ldflags="-w -s" -o printme
$ mv printme rootfs/
然后启动容器
$ sudo runc create mycont1
$ sudo runc start mycont1
便可以直接输出”runc“(因为上面spec定义的hostname就是runc)。
所以对应容器来说，只是需要一个rootfs，其实这个rootfs是怎么生成的，它其实并不关心。至于是不是用overlay 制作的更是无从感知。