一个 rootless 的对程序进行时空测量的简单容器。
- Linux 4.18 及以上。需要 cgroup v1。
- glog
- 为 yamc 准备一个容器内使用的账户
useradd -u 1720 -M -s /usr/sbin/nologin yamc- 配置
subuid和subgid
echo "`id -u`:1720:1" >> /etc/subuid
echo "`id -u`:1720:1" >> /etc/subgid- 为 yamc 创建 cgroup 跟目录
base_dir='/sys/fs/cgroup'
# root needed
for sys in memory cpu cpuacct pids;
do
mkdir -p "$base_dir/$sys/yamc"
chown 1720:1720 "$base_dir/$sys/yamc"
chown 1720:1720 "$base_dir/$sys/yamc/cgroup.procs"
done- 开跑
yamc -u 1720 -g 1720 -- echo 233- debian 10
debian 10 以及更旧的版本默认只有 root 用户可以创建 user namespace, 该 patch 在 debian 11 中被移除。
参考 https://superuser.com/questions/1094597/enable-user-namespaces-in-debian-kernel 取消这一限制。
同样应该检查 user.max_user_namespaces 的值是否合理。
- 默认根目录
容器默认不挂载 /etc/alternatives、 /usr/libexec/，这可能导致一些语言运行时不可用。
以上项目提供参考。
迁移到 cgroup v2。（需要内核版本支持）
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent