【从零造容器】用 Go 组装迷你容器运行时：把积木拼起来
💡
原文中文，约7700字，阅读约需19分钟。
📝
内容提要
本文介绍了如何使用 Go 语言构建一个最小的容器运行时，涵盖容器的创建、启动、执行命令、信号处理和资源清理等功能。重点讲解了 reexec 技巧、cgroup 设置、rootfs 管理和网络配置。与 runc 相比，miniruntime 的代码量更少，但核心思路相似，后续将实现 OCI 规范兼容。
🎯
关键要点
- 使用 Go 语言构建最小的容器运行时，涵盖容器的创建、启动、执行命令、信号处理和资源清理等功能。
- 容器运行时的职责包括创建、启动、执行命令、发送信号和删除容器。
- 使用 /proc/self/exe 和 reexec 技巧来优雅地实现容器 init 进程。
- 容器状态管理需要持久化状态信息，以便于 kill 和 delete 命令找到容器。
- Cgroup 设置通过 Go 语言实现，支持内存和 CPU 限制。
- Rootfs 管理通过 pivot_root 实现，确保容器的根文件系统正确挂载。
- 网络配置需要在宿主机和容器两侧进行操作，使用 ip 命令简化配置。
- 错误处理与资源清理是容器创建过程中的重要环节，需确保在失败时回滚操作。
- 完整的 create/start 流程包括创建 cgroup、准备 rootfs、创建子进程、配置网络等步骤。
- miniruntime 与 runc 的比较显示，miniruntime 代码量更少，但核心思路相似，后续将实现 OCI 规范兼容。
❓
延伸问答
如何使用 Go 语言构建最小的容器运行时？
可以通过实现容器的创建、启动、执行命令、信号处理和资源清理等功能来构建最小的容器运行时。
miniruntime 与 runc 有什么区别？
miniruntime 代码量约 500 行，功能较少，而 runc 代码量约 15,000 行，支持更多特性和安全机制。
容器运行时的主要职责是什么？
容器运行时的主要职责包括创建、启动、执行命令、发送信号和删除容器。
什么是 reexec 技巧，它在容器中有什么作用？
reexec 技巧允许容器的 init 进程在新 namespace 中优雅地执行初始化操作，通过重新执行自身来实现。
如何管理容器的状态信息？
容器的状态信息通过持久化存储在状态文件中，以便于 kill 和 delete 命令找到容器。
容器的网络配置是如何实现的？
容器的网络配置需要在宿主机和容器两侧进行操作，使用 ip 命令简化配置。
➡️
