Question

我正在尝试使用docker run实现docker exec和libcontainer的效果。

我已经能够使用以下代码创建一个容器并在其中运行一个进程：

func Run(id string, s *specs.LinuxSpec, f *Factory) (int, error) {
    ...
    container, err := f.CreateContainer(id, config)
    if err != nil {
        return -1, err
    }

    process := newProcess(s.Process)
    tty, err := newTty(s.Process.Terminal, process, rootuid)
    defer tty.Close()
    if err != nil {
        return -1, err
    }

    defer func() {
        if derr := Destroy(container); derr != nil {
            err = derr
        }
    }()

    handler := NewSignalHandler(tty)
    defer handler.Close()
    if err := container.Start(process); err != nil {
        return -1, err
    }

    return handler.forward(process)
}

这很有效（我相信），但是当我必须在同一个容器中运行另一个进程时问题就出现了。例如，一个容器已经在运行（主进程在前台模式下运行）：我如何实现Docker允许您使用docker exec做什么？

我有以下代码：

func Exec(container libcontainer.Container, process *libcontainer.Process, onData func(data []byte), onErr func(err error)) (int, error) {
    reader, writer := io.Pipe()
    process.Stdin = os.Stdin

    rootuid, err := container.Config().HostUID()
    if err != nil {
        return -1, err
    }

    tty, err := newTty(true, process, rootuid)
    defer tty.Close()
    if err != nil {
        return -1, err
    }

    handler := NewSignalHandler(tty)
    defer handler.Close()

    // Redirect process output
    process.Stdout = writer
    process.Stderr = writer

    // Todo: Fix this, it waits for the main process to exit before it starts
    if err := container.Start(process); err != nil {
        return -1, err
    }

    go func(reader io.Reader) {
        scanner := bufio.NewScanner(reader)
        for scanner.Scan() {
            onData(scanner.Bytes())
        }
        if err := scanner.Err(); err != nil {
            onErr(err)
        }
    }(reader)

    return handler.forward(process)
}

这也有效，但问题是：它等待主进程在运行之前退出。有时会运行，但是在调用该函数5到7次运行简单100%命令后，我的内存转到whoami。

我很确定我做错了什么，我只是不知道是什么。或者我对容器的理解是否让我失望？

我用这个项目作为参考： https://github.com/opencontainers/runc

Answer 1

最好使用docker作为案例的参考，因为它使用相同的libcontainer.Container对象来启动和执行容器中的新进程。你可以在这里找到与libcontainer交互的代码： https://github.com/docker/docker/tree/master/daemon/execdriver/native

最好发布整个代码，以便人们可以尝试调试它来帮助你。

编辑：以下是运行多个容器的示例代码：https://gist.github.com/anonymous/407eb530c0cb6c87ec9f

我像

一样运行它

go run procs.go path-to-busybox

您可以看到ps容器中确实存在多个进程。如果您有任何问题，请随时询问。

Libcontainer - 在容器中运行多个进程

1 个答案: