Runj - OCI-compatibele toolkit voor het beheren van containers op basis van de FreeBSD-jail

Samuel Karp, een ingenieur bij Amazon, is bezig met de ontwikkeling van... Linux-дистрибутива Bottlerocket и технологий контейнерной изоляции для AWS, развивает на основе jail-окружений FreeBSD новый runtime runj для обеспечения изолированного запуска контейнеров, оформленных в соответствии со спецификацией OCI (Open Container Initiative). Проект позиционируется как экспериментальный, разрабатываемый в свободное от основной работы время и пока находящийся на стадии прототипа. Код написан на языке Go и распространяется под лицензией BSD.

После доведения разработки до должного уровня потенциально проект может дорасти до уровня, позволяющего применять runj для замены штатного runtime в системах Docker и Kubernetes, используя для запуска контейнеров FreeBSD вместо Linux. Из OCI runtime в настоящее время реализованы команды для создания, удаления, запуска, принудительного завершения и оценки состояния контейнеров. Начинка контейнера создаётся на основе штатного или урезанного окружения FreeBSD.

Omdat de OCI-specificatie FreeBSD nog niet ondersteunt, heeft het project een aantal aanvullende parameters ontwikkeld met betrekking tot het configureren van jail en FreeBSD, die naar verwachting zullen worden ingediend voor opname in de hoofdspecificatie van OCI. Om de jail te beheren worden de jail-, jls-, jexec-, kill- en ps-hulpprogramma's van FreeBSD gebruikt, zonder directe toegang tot systeemaanroepen. Toekomstige plannen omvatten het toevoegen van ondersteuning voor het beheer van resourcebeperkingen via de kernel RCTL-interface.

Naast de eigen runtime wordt er ook een experimentele laag ontwikkeld in de projectrepository voor gebruik met runtime containerd (gebruikt in Docker), aangepast om FreeBSD te ondersteunen. Er wordt een speciaal hulpprogramma aangeboden om de FreeBSD rootfs om te zetten in een OCI-compatibel containerimage. De gemaakte afbeelding kan later in containerd worden geïmporteerd.

Bron: opennet.ru