docker info 之cgroupdriver和runc

关于cgroupdriver：

docker 默认的cgroupdriver为cgroupfs，也可以手动指定（通过环境变量、命令行参数、daemon.json）systemd，有些docker的rpm包会在 /usr/lib/systemd/system/docker.service 中通过命令行的方式指定cgroupdriver为systemd， 当前支持的cgroupdriver有： cgroupfs、systemd； 命令行设置方式：

虽然创建容器时没有指定cgroupdriver的选项，但是通过修改cgroupdriver重启daemon，可以使得同一个daemon下的容器使用不同的cgroupdriver的（仅仅是出于理解技术实现的思考，实践中似乎没有任何必要）

至于容器使用的native.cgroupdrive 是cgroupfs 还是 systemd 不是配置在容器上的，而是取决于dockerd启动时的配置，如果dockerd配置的是cgroupfs，则容器启动的时候就是使用的cgroupfs，如果dockerd在配置为cgroupfs时已经启动了几个容器，然后修改配置为systemd，则现在启动的容器就是systemd的了，这时候，两种类型的cgroupdriver的容器是并存的，切换cgroupdriver只需要修改dockerd配置后重启容器即可

曾经有文章中疑惑，有的docker容器的cgroup都是在相同的docker目录下的，有的却是docker-xxxx.scope; 原因就在于前者是通过cgroupfs来实现的，后者是通过systemd来实现的； 另外 docker daemon也可以通过选项–cgroup-parent 来指定一个父cgroup（cgroup是有层级结构的），默认为docker，根据cgroupdriver的不同，该cgroup-parent的表现形式也不同，cgroupfs中表现为父目录，systemd中表现为前缀（参考： https://docs.docker.com/engine/reference/commandline/dockerd/#default-cgroup-parent ）；每个容器都可以有自己的–cgroup-parent，这个对于不同容器进行分组时似乎是不错的。

 

关于runc：

默认runc为 docker-runc，其实runc表现为一个可执行的二进制文件，docker info中显示的只是一个配置时指定的名字，至于该名字对应哪个二进制文件，是在配置的时候指定的，也就是说，你可以在不修改配置的情况下，直接修改对应的二进制文件来修改runc，重启容器就会生效； 另外，创建容器的时候，可以指定runc，指定的是配置daemon时使用的名字，每个容器可以有不同的runc