Runj — outil compatible OCI pour la gestion de conteneurs basé sur FreeBSD jail

Samuel Karp, ingénieur chez Amazon, spécialisé dans le développement de la distribution Linux Bottlerocket et des technologies d'isolation des conteneurs pour AWS, développe un nouveau runtime runj basé sur des environnements jail de FreeBSD pour assurer le lancement isolé de conteneurs conformes à la spécification OCI (Open Container Initiative). Ce projet est positionné comme expérimental, développé lors de temps libre en dehors de son travail principal et est actuellement à l'état de prototype. Le code est écrit en Go et distribué sous licence BSD.

Une fois que le développement atteindra un niveau satisfaisant, le projet pourrait évoluer vers une solution permettant d'utiliser runj pour remplacer le runtime par défaut dans les systèmes Docker et Kubernetes, en utilisant FreeBSD pour exécuter des conteneurs au lieu de Linux. À partir du runtime OCI, des commandes pour créer, supprimer, lancer, forcer l'arrêt et évaluer l'état des conteneurs sont actuellement mises en œuvre. Le contenu du conteneur est créé à partir d'un environnement standard ou réduit de FreeBSD.

Étant donné que la spécification OCI ne prend pas encore en charge FreeBSD, un certain nombre de paramètres supplémentaires liés à la configuration de jail et de FreeBSD ont été développés dans le cadre du projet, qui seront suggérés pour inclusion dans la spécification principale d'OCI. Pour gérer les jails, les utilitaires jail, jls, jexec, kill et ps de FreeBSD sont utilisés, sans appeler directement aux appels système. Parmi les projets futurs, on note l'ajout de la gestion de la limitation des ressources via l'interface RCTL du noyau.

En plus de son propre runtime, le dépôt du projet développe également une couche expérimentale à utiliser avec le runtime containerd (utilisé dans Docker), modifiée pour prendre en charge FreeBSD. Pour convertir le rootfs de FreeBSD en une image de conteneur compatible OCI, un utilitaire spécial est proposé. Par la suite, l'image créée pourra être importée dans containerd.

Source : opennet.ru