当前位置：首页 > 文章列表 > Golang > Go问答 > 重新开始掐掉容器

重新开始掐掉容器

来源：stackoverflow 2024-03-05 22:18:26 0浏览收藏

推广推荐

支持 PC / 移动端，安全直达

今天golang学习网给大家带来了《重新开始掐掉容器》，其中涉及到的知识点包括等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

问题内容

我正在学习容器，特别是 docker。我刚刚观看了 liz rice 的视频，其中她从头开始创建了一个容器（存储库位于 github.com/lizrice）。我无法完全理解它，因为我是 docker 和容器的新手，而且我不了解 go 编程语言。但是，我想看看是否有人可以给我一个非常快速的解释，说明代码中的这些项目是什么/试图完成什么：

package main

import (
    "fmt"
    "io/ioutil"
    "os"
    "os/exec"
    "path/filepath"
    "strconv"
    "syscall"
)

// go run main.go run <cmd> <args>
func main() {
    switch os.Args[1] {
    case "run":
        run()
    case "child":
        child()
    default:
        panic("help")
    }
}

func run() {
    fmt.Printf("Running %v \n", os.Args[2:])

    cmd := exec.Command("/proc/self/exe", append([]string{"child"}, os.Args[2:]...)...)
    cmd.Stdin = os.Stdin
    cmd.Stdout = os.Stdout
    cmd.Stderr = os.Stderr
    cmd.SysProcAttr = &syscall.SysProcAttr{
        Cloneflags:   syscall.CLONE_NEWUTS | syscall.CLONE_NEWPID | syscall.CLONE_NEWNS,
        Unshareflags: syscall.CLONE_NEWNS,
    }

    must(cmd.Run())
}

func child() {
    fmt.Printf("Running %v \n", os.Args[2:])

    cg()

    cmd := exec.Command(os.Args[2], os.Args[3:]...)
    cmd.Stdin = os.Stdin
    cmd.Stdout = os.Stdout
    cmd.Stderr = os.Stderr

    must(syscall.Sethostname([]byte("container")))
    must(syscall.Chroot("/home/liz/ubuntufs"))
    must(os.Chdir("/"))
    must(syscall.Mount("proc", "proc", "proc", 0, ""))
    must(syscall.Mount("thing", "mytemp", "tmpfs", 0, ""))

    must(cmd.Run())

    must(syscall.Unmount("proc", 0))
    must(syscall.Unmount("thing", 0))
}

func cg() {
    cgroups := "/sys/fs/cgroup/"
    pids := filepath.Join(cgroups, "pids")
    os.Mkdir(filepath.Join(pids, "liz"), 0755)
    must(ioutil.WriteFile(filepath.Join(pids, "liz/pids.max"), []byte("20"), 0700))
    // Removes the new cgroup in place after the container exits
    must(ioutil.WriteFile(filepath.Join(pids, "liz/notify_on_release"), []byte("1"), 0700))
    must(ioutil.WriteFile(filepath.Join(pids, "liz/cgroup.procs"), []byte(strconv.Itoa(os.Getpid())), 0700))
}

func must(err error) {
    if err != nil {
        panic(err)
    }
}

特别是，我对容器的理解是，它是一个虚拟化的运行时环境，用户可以将应用程序与底层系统隔离，并且容器只是在单个主机上运行的隔离的进程组，它满足一组“共同特征。我对容器是什么有很好的了解，并试图在更广泛的意义上完成任务，但我需要帮助来理解这样的具体示例。如果有人很好地理解这一点 - 导入块中正在导入什么； main 函数中的情况是什么？ run 函数中的语句有何用途，child 和 cg 函数完成了什么？

我认为以我目前的理解和通过 docker 教程，再加上从头开始示例的真实代码的解释将非常有益。只是为了确认 - 这段代码与 docker 本身无关，除了创建容器的代码之外，docker 是一项使创建容器更容易的技术。

解决方案

她正在通过这样做创建一种容器：

她将执行main.go并传递一个要在容器中执行的命令
为此，她运行一个执行 run() 函数的进程
在 run() 函数中，她准备了一个要分叉的进程，该进程将执行 child() 函数
但在实际分叉之前，她通过 syscall.SysProcAttr 配置了一个新的命名空间：
- “unix 分时”(syscall.CLONE_NEWUTS) 这本质上允许在子进程中拥有单独的主机名
- PID (syscall.CLONE_NEWPID)，这样在她正在创建的“容器”中，她将拥有从 1 开始的新 PID
- 挂载 (syscall.CLONE_NEWNS) 将使“容器”拥有单独的挂载
接下来她执行 fork (cmd.Run())

在分叉进程中，child() 函数在此处执行：