DockerのサブセットをRustで自作した (Docker + Rust = Rocker 🤟)

DockerのサブセットをRustで自作してみました。

詳細な実装の解説はこの記事では行っていないので、気になる方はソースコードをご参照ください🙏

スクリーンショット 2021-04-08 1 28 27

今のところ以下の機能が実装されています。

Kubernetes 1.20 からDockerが非推奨になったときに、さほど利用者には影響がないにも関わらず自分はなんとなく慌ててしまい、Dockerを雰囲気で使ってることに気づいたのでDockerがどうやって動いてるのかを理解するためにDocker (のサブセット) を自作してみました。

Dockerを自作しているプロジェクトはすでにいくつか存在し、有名なものだと100行程度のシェルスクリプトで実装しているBockerやGoで実装されているGockerなどがあります。今回はBockerやGockerのコードを参考にしながら自作Dockerの実装を行いました。

コンテナを実行するにあたり使った技術は基本的にはDocker (runc) と同じで、プロセスの分離には namespace や chroot、リソースの制限には cgroup (v1 / v2) を使いました。詳細な実装はぜひRockerのソースコードを読んでいただけるとありがたいです。

ネットワーク構成についてもほとんどDockerのbridgeネットワーク (下図) と同じような構成になっています。ネットワークについては私があまり詳しくないということもあり、既存プロジェクトのコードを読んでもよく分からなかったのですがこちらの記事はとても分かりやすくまとめられており助かりました。