54. コンテナランタイム(前編) w/ TokunagaKohei

話したネタ イラストでわかるDockerとKubernetes Software Design plus DockerとKubernetesをかけめぐる コンテナとは何か？ docker の大きな貢献って何だった？ コンテナランタイムとは何か？ コンテナの隔離とは、具体的にどのように実現するのか？ cgroups は実際に何をしているのか？ runc での実装例 他の隔離方法の概要 OCI とは何か？ OCI と runc の関係性は？ docker と OCIランタイム の関係 CRI ランタイムとは？ docker run 実行後の流れ 16:09 - 16:30 の「runc run」についての補足: 実際にOCIで定義されCRIからの呼び出しで使われるコンテナ実行関連のサブコマンドは「runc create」、「runc start」です。「runc run」はcreate、startを組み合わせたサブコマンド実装で、手元のターミナルでruncの挙動を試したり、runcのコンテナ作成の挙動を追うのに良い題材になります。 参考 OCI Runtime Specificationで定められるOCIランタイムへ可能な操作 runc runの実行とコードリーディング 高レベルランタイムとは？ docker以外のCLIランタイム実装 Open Container Initiative Runtime Specification OCI Runtime Specification には何が規定されているのか？ コンテナの材料には何が含まれているのか？ docker 登場以後の歴史 rkt - the pod-native container engine kubernetes 利用時のコンテナ実行までの流れとは？ kubelet の役割 kubelet からの CRIランタイム への指示に使うプロトコル dockershim が deprecated になったときに発生した誤解 エピソードスポンサー 株式会社ゆめみ See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.