Libcontainer——在容器中运行多个进程

Question

我正在尝试使用libcontainer来实现docker run和docker exec的效果。

我已经能够创建一个容器，并在其中运行一个进程，下面的代码:

func Run(id string, s *specs.LinuxSpec, f *Factory) (int, error) {
    ...
    container, err := f.CreateContainer(id, config)
    if err != nil {
        return -1, err
    }
    process := newProcess(s.Process)
    tty, err := newTty(s.Process.Terminal, process, rootuid)
    defer tty.Close()
    if err != nil {
        return -1, err
    }
    defer func() {
        if derr := Destroy(container); derr != nil {
            err = derr
        }
    }()
    handler := NewSignalHandler(tty)
    defer handler.Close()
    if err := container.Start(process); err != nil {
        return -1, err
    }
    return handler.forward(process)
}

这工作得很好(我相信)，但是当我必须在同一容器内运行另一个进程时，问题就来了。例如，一个容器已经在运行(主进程在前台模式下运行):我怎么能实现Docker允许你用docker exec做什么?

我有以下代码:

func Exec(container libcontainer.Container, process *libcontainer.Process, onData func(data []byte), onErr func(err error)) (int, error) {
    reader, writer := io.Pipe()
    process.Stdin = os.Stdin
    rootuid, err := container.Config().HostUID()
    if err != nil {
        return -1, err
    }
    tty, err := newTty(true, process, rootuid)
    defer tty.Close()
    if err != nil {
        return -1, err
    }
    handler := NewSignalHandler(tty)
    defer handler.Close()
    // Redirect process output
    process.Stdout = writer
    process.Stderr = writer
    // Todo: Fix this, it waits for the main process to exit before it starts
    if err := container.Start(process); err != nil {
        return -1, err
    }
    go func(reader io.Reader) {
        scanner := bufio.NewScanner(reader)
        for scanner.Scan() {
            onData(scanner.Bytes())
        }
        if err := scanner.Err(); err != nil {
            onErr(err)
        }
    }(reader)
    return handler.forward(process)
}

这也可以工作，但问题是:它在运行前等待主进程退出。有时它运行，但我的记忆去100%后调用该函数5 - 7次运行一个简单的whoami命令。

我很确定我做错了什么，只是不知道是什么。还是我对容器的理解有误?

我用这个项目作为参考:https://github.com/opencontainers/runc

Answer 1

最好使用docker作为参考，因为它使用相同的libcontainer.Container对象来启动和执行容器中的新进程。你可以在这里找到与libcontainer交互的代码:https://github.com/docker/docker/tree/master/daemon/execdriver/native

最好发布完整的代码，这样人们可以试着调试它来帮助你。

编辑:下面是运行多个容器的示例代码:https://gist.github.com/anonymous/407eb530c0cb6c87ec9f

I run it like

go run procs.go path-to-busybox

从ps可以看出，容器中确实存在多个进程。