systemdで使用できるようにkataコンテナを構成する方法

systemdで使用できるようにkataコンテナを構成する方法

Ubuntu 22.04システムでsystemdを使用してkataコンテナを実行しようとしても機能しません。私の期待は、systemdが管理するコンテナ内のすべてのプロセスを実行できることです。私が知っている限り、単純なドッカーイメージ(オプションでUbuntuに基づいて使用)とエントリポイントとしてシステムを使用してkataコンテナを使用すると、簡単に達成できます。

私が試したことは次のとおりです。

  • aptを使用したContainerdのインストール
  • ウェブサイトで見つけたガイドに従ってkataコンテナをインストールしました。フラッグハブ
  • kataコンテナを実行時に使用するようにContainerdを設定します。彼らのガイド:
  • 次の画像を実行してみてください。
FROM ubuntu:22.04
LABEL maintainer="Enio Carboni"

ARG DEBIAN_FRONTEND=noninteractive

# Install: dependencies, clean: apt cache, remove dir: cache, man, doc, change mod time of cache dir.
RUN apt-get update \
    && apt-get install -y --no-install-recommends \
       software-properties-common \
       rsyslog systemd systemd-cron sudo \
    && apt-get clean \
    && rm -Rf /usr/share/doc && rm -Rf /usr/share/man \
    && rm -rf /var/lib/apt/lists/* \
    && touch -d "2 hours ago" /var/lib/apt/lists
RUN sed -i 's/^\($ModLoad imklog\)/#\1/' /etc/rsyslog.conf

RUN rm -f /lib/systemd/system/systemd*udev* \
  && rm -f /lib/systemd/system/getty.target

VOLUME ["/sys/fs/cgroup", "/tmp", "/run"]
CMD ["/lib/systemd/systemd"]

次のコマンドを使用します。sudo ctr run --runtime io.containerd.run.kata.v2 -t docker.io/eniocarboni/docker-ubuntu-systemd:20.04 ubuntu-systemd

  • コンテナ内で/lib/systemd/systemdpid 1を表示できますが、systemctlを実行しようとすると、次のメッセージが表示されます。System has not been booted with systemd as init system (PID 1). Can't operate.

  • コンテナ内のcgroupを確認しましたが、サンドボックスVMからマウントされていないようです。

  • これは私のkata-env出力です。

[Kernel]
  Path = "/opt/kata/share/kata-containers/vmlinux-6.1.38-114"
  Parameters = "systemd.unit=kata-containers.target systemd.mask=systemd-networkd.service systemd.mask=systemd-networkd.socket scsi_mod.scan=none"

[Meta]
  Version = "1.0.26"

[Image]
  Path = "/opt/kata/share/kata-containers/kata-ubuntu-latest.image"

[Initrd]
  Path = ""

[Hypervisor]
  MachineType = "q35"
  Version = "QEMU emulator version 7.2.0 (kata-static)\nCopyright (c) 2003-2022 Fabrice Bellard and the QEMU Project developers"
  Path = "/opt/kata/bin/qemu-system-x86_64"
  BlockDeviceDriver = "virtio-scsi"
  EntropySource = "/dev/urandom"
  SharedFS = "virtio-fs"
  VirtioFSDaemon = "/opt/kata/libexec/virtiofsd"
  SocketPath = "<<unknown>>"
  Msize9p = 8192
  MemorySlots = 10
  HotPlugVFIO = "no-port"
  ColdPlugVFIO = "no-port"
  Debug = false

[Runtime]
  Path = "/opt/kata/bin/kata-runtime"
  GuestSeLinuxLabel = ""
  Debug = false
  Trace = false
  DisableGuestSeccomp = true
  DisableNewNetNs = false
  SandboxCgroupOnly = false
  [Runtime.Config]
    Path = "/opt/kata/share/defaults/kata-containers/configuration-qemu.toml"
  [Runtime.Version]
    OCI = "1.0.2-dev"
    [Runtime.Version.Version]
      Semver = "3.2.0"
      Commit = "45687e3251604ccc71b595d37f14253c4584cd5f"
      Major = 3
      Minor = 2
      Patch = 0

[Host]
  Kernel = "6.2.0-1016-azure"
  Architecture = "amd64"
  VMContainerCapable = false
  SupportVSocks = true
  [Host.Distro]
    Name = "Ubuntu"
    Version = "22.04"
  [Host.CPU]
    Vendor = "AuthenticAMD"
    Model = "AMD Ryzen 7 5800X 8-Core Processor"
    CPUs = 8
  [Host.Memory]
    Total = 12013392
    Free = 1600656
    Available = 9015476

[Agent]
  Debug = false
  Trace = false

関連情報