Rocker內嵌式Docker

ROCKER 是一個在線解壓和進程沙箱實現(xiàn), 針對的是基于 Linux 的資源受限的(即使是 docker 這樣的容器實現(xiàn)自身的資源占用都是不能容忍的) IOT 系統(tǒng), 旨在提高其資源利用率和系統(tǒng)安全性, 并且避免產生額外的性能開銷.

通過將 App 程序文件及其它合適的文件壓縮成squashfs包, 通?？梢詭沓^ 60% 的磁盤空間節(jié)省, 這對于資源受限的 IOT 系統(tǒng)來說是非常有意義的. 與此同時, 由于 Linux 內核原生提供了動態(tài)按需解壓支持, 相對于常規(guī)的 App 運行模式, 并不會產生額外的內存開銷.

沙箱功能的安全性保證, 來自于Linux namespaces/cgroups,?overlayfs,?Rust?等基礎設施, 以及大量的測試用例. 感謝?linus 大神,?Rust 團隊創(chuàng)造出這些偉大的基礎設施.

亮點與特性

• client 庫使用純 C 開發(fā)
  • 裸金屬開發(fā)模式, 除了 libc, 沒有任何依賴
  • 使用 clang 編譯, gcc 鏈接, 兼具更小的編譯結果和更兼容的鏈接環(huán)境兩方面優(yōu)點
  • 穩(wěn)定實用的 error chain 實現(xiàn)
• server 端(庫)使用 rust 開發(fā), 堅如磐石的穩(wěn)定性, 媲美 C/C++ 的運行效率和內存利用率
• 使用 crosstool-ng 組織交叉工具鏈, 可穩(wěn)植性好, 穩(wěn)定性高
• 代碼風格強制統(tǒng)一, 整潔優(yōu)雅
• 注重文檔與測試