Samuel Karp, ingenj\u00f6r p\u00e5 Amazon som arbetar med utvecklingen av Linux-distributionen Bottlerocket och containerisoleringsteknologier f\u00f6r AWS, utvecklar ett nytt runtime kallat runj baserat p\u00e5 jail-milj\u00f6er i FreeBSD f\u00f6r att m\u00f6jligg\u00f6ra isolerad k\u00f6rning av containrar som f\u00f6ljer OCI-specifikationen (Open Container Initiative). Projektet positioneras som experimentellt och utvecklas p\u00e5 hans fritid och \u00e4r f\u00f6r n\u00e4rvarande i prototypstadiet. Koden \u00e4r skriven i Go och distribueras under BSD-licensen. <\/p>\n
Efter att utvecklingen n\u00e5tt en tillfredsst\u00e4llande niv\u00e5 kan projektet potentiellt v\u00e4xa till att anv\u00e4nda runj f\u00f6r att ers\u00e4tta det standardiserade runtime i Docker och Kubernetes, med FreeBSD som operativsystem f\u00f6r containerk\u00f6rning ist\u00e4llet f\u00f6r Linux. F\u00f6r n\u00e4rvarande har OCI-runtime implementerat kommandon f\u00f6r att skapa, ta bort, starta, tv\u00e5ngsavsluta och utv\u00e4rdera tillst\u00e5ndet f\u00f6r containrar. Inneh\u00e5llet i containern skapas baserat p\u00e5 en standard eller begr\u00e4nsad FreeBSD-milj\u00f6. <\/p>\n
Eftersom det f\u00f6r n\u00e4rvarande inte finns n\u00e5got st\u00f6d f\u00f6r FreeBSD i OCI-specifikationen har ett antal ytterligare parametrar utvecklats inom projektet som r\u00f6r konfigurationen av jail och FreeBSD, vilka planeras att \u00f6verl\u00e4mnas f\u00f6r att inkluderas i den huvudsakliga OCI-specifikationen. F\u00f6r att hantera jail anv\u00e4nds verktygen jail, jls, jexec, kill och ps fr\u00e5n FreeBSD, utan direkt \u00e5tkomst till systemanrop. Framtidsplanerna innefattar att l\u00e4gga till st\u00f6d f\u00f6r hantering av resursbegr\u00e4nsningar via RCTL-gr\u00e4nssnittet i k\u00e4rnan. <\/p>\n
F\u00f6rutom det egna runtime:et utvecklas det ocks\u00e5 en experimentell lager i projektets repository f\u00f6r anv\u00e4ndning tillsammans med runtime:et containerd (anv\u00e4nt i Docker), modifierat f\u00f6r att st\u00f6dja FreeBSD. F\u00f6r att konvertera rootfs FreeBSD till en OCI-kompatibel containerbild f\u00f6resl\u00e5s ett speciellt verktyg. Den skapade bilden kan senare importeras till containerd. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"