コンテナランタイムの仕組みと、Firecracker、gVisor、Unikernelが注目されている理由。 Container Runtime Meetup #2

Docker MeetupとかCloud Native Daysの運営をしながら、無限にスケールするインフラはないかなって、日々もやもやと考えています。 さっそく本題に入っていきましょう。 コンテナってそもそも何ですかっていうと、まず「chroot」というLinuxの機能があって、これはrootディレクトリを特定のディレクトリに切り替えて、そこから下を別のファイルシステムとして確立する、といった技術です。 そこに対して「namespace」という機能で、ユーザー、プロセス、ネットワークを個別に割り当てて、さらにリソースにも制限をかけると、まるでVM（仮想マシン）のように動いて面白いね、というのがコンテナですよ、という説明はよくされると思います。 これを図にしました。 まず、対象のディレクトリに対して「pivot_root」という機能を使ってファイルシステムのルートを作ります。 そのうえで「

[inductor]

ランタイムミートアップの発表を取り上げていただきました！Dockerを使ったことがある人なら内容が理解できるように頑張って発表しました👻 id:z10a41dcb VMとmicroVMの違いは大きいです！Firecrackerの論文読むと良いかも

[shiwnin]

“r、Unikernelが注目されている理由。 Conta”

[pypypyo14]

“ if (window.parent.screen.width < 728 ) { $('#maincol').before($('.rectangle1')); $('#logly-lift-4274080').before($('.rectangle2')); $('.ranking').after($('.newarticles10')); $('.newarticles10').after($('.category')); $('.category').after($('.bloggerinchief')); } function $(e) { return document.q

[ko-ya-ma]

Docker以外のコンテナランタイムあれこれ

[Fohte]

わかりやすい

[tri-star]

dockerd / containerd / runcの関係について分かりやすい

[pascal256]

コンテナの原理的な脆弱性をどう対策するか

[rin51]

inductorさんだ

[ludwig125]

わかりやすい感謝

[rjj]

この論文が性能とホストLinuxのコード実行量の観点からFirecracker, gVisor, LXCを比較してるよ：Blending containers and virtual machines: a study of firecracker and gVisor https://dl.acm.org/doi/10.1145/3381052.3381315

[z10a41dcb]

chroot(2)とpivot_root(2)は別のsyscallであって併用されるのでうーんというのと、VMのメリットとしてリソース割当が柔軟というのはよくわからないな。VM環境でホストのメモリの使用効率上げるの至難の業だと思うんだけど…。