runc
runc (en anglais runc) : implémentation de référence de la spécification d'exécution OCI : l'outil qui crée réellement un conteneur (namespaces, cgroups, restrictions de sécurité) puis se termine.
runc lit le fichier config.json d'un bundle OCI, crée les namespaces et le cgroup, prépare les montages, change de racine avec pivot_root, applique capabilities, seccomp et AppArmor, puis exécute le processus du conteneur. Il peut être remplacé par d'autres runtimes OCI comme crun, youki, gVisor (runsc) ou Kata Containers.
Dans les cours
- Docker : les fondamentaux, leçon 2 : Un conteneur à la main
- Docker : les fondamentaux, leçon 3 : L'architecture de Docker