{"id":99456,"date":"2021-03-17T10:22:52","date_gmt":"2021-03-17T08:22:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/runj-oci-sovmestimyj-instrumentarij-dlya-upravleniya-kontejnerami-na-baze-freebsd-jail"},"modified":"2021-03-17T10:22:52","modified_gmt":"2021-03-17T08:22:52","slug":"runj-oci-sovmestimyj-instrumentarij-dlya-upravleniya-kontejnerami-na-baze-freebsd-jail","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/runj-oci-sovmestimyj-instrumentarij-dlya-upravleniya-kontejnerami-na-baze-freebsd-jail","title":{"rendered":"Runj \u2014 strumento compatibile con OCI per la gestione dei container basato su FreeBSD jail","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Samuel Karp, ingegnere di Amazon che si occupa dello sviluppo della distribuzione Linux Bottlerocket e delle tecnologie di isolamento dei container per AWS, sta sviluppando un nuovo runtime chiamato runj, basato sugli ambienti jail di FreeBSD, per garantire l'esecuzione isolata dei container conformi alla specifica OCI (Open Container Initiative). Il progetto \u00e8 posizionato come sperimentale, in fase di sviluppo nel tempo libero dal lavoro principale e attualmente \u00e8 un prototipo. Il codice \u00e8 scritto in Go e distribuito sotto licenza BSD. <\/p>\n
Una volta che lo sviluppo raggiunger\u00e0 un livello adeguato, il progetto potrebbe diventare sufficientemente maturo da permettere l'uso di runj come sostituto del runtime predefinito nei sistemi Docker e Kubernetes, utilizzando FreeBSD per l'esecuzione dei container al posto di Linux. Attualmente, dal runtime OCI sono implementati comandi per la creazione, la rimozione, l'avvio, l'arresto forzato e la valutazione dello stato dei container. L'interno del container viene creato sulla base di un ambiente FreeBSD standard o limitato. <\/p>\n
Poich\u00e9 la specifica OCI attualmente non supporta FreeBSD, \u00e8 stato sviluppato un insieme di parametri aggiuntivi relativi alla configurazione di jail e FreeBSD, che si prevede di inoltrare per l'inclusione nella specifica principale di OCI. La gestione dei jail utilizza gli strumenti jail, jls, jexec, kill e ps di FreeBSD, senza ricorrere a chiamate di sistema dirette. Tra i piani futuri si prevede l'aggiunta del supporto per la gestione delle limitazioni delle risorse tramite l'interfaccia RCTL del kernel. <\/p>\n
Oltre al proprio runtime, nel repository del progetto si sta sviluppando anche un'interfaccia sperimentale per l'uso con il runtime containerd (utilizzato in Docker), modificato per supportare FreeBSD. \u00c8 prevista un'utility speciale per trasformare il rootfs di FreeBSD in un'immagine di contenitore compatibile con OCI. In seguito, l'immagine creata pu\u00f2 essere importata in containerd. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"