摘要：相關工具本文將用到三個工具，分別是和。根據生成的的就是運行容器時需要的東西的集合。使用運行該有了后，就可以用來運行該容器了這里直接用的代替命令，如果你自己編譯了的，那么用命令也是一樣的。

上一篇介紹了image的格式，這里我們就來用一下hello-world這個image，看怎么輸出和docker run hello-world同樣的內容。

本文將用到三個工具，分別是skopeo、oci-image-tools和runc。

skopeo： 用來從Docker Hub上拉取image，并保存為OCI格式

oci-image-tools： 包含幾個用來操作本地image的工具

runc： 運行容器

runc可以用docker自帶的docker-runc命令替代，效果是一樣的，skopeo的安裝可以參考上一篇最后的介紹或者github上的主頁，oci-image-tools的安裝請參考github上的主頁。

利用skopeo獲得hello-world的oci格式的image

dev@debian:~/images$ skopeo copy docker://hello-world oci:hello-world
dev@debian:~/images$ tree hello-world/
hello-world/
├── blobs
│?? └── sha256
│??     ├── 0a2ad94772e366c2b7f2266ca46daa0c38efe08811cf1c1dee6558fcd7f2b54e
│??     ├── 78445dd45222097f5f8d5a16e48dc19c4ca162dcdb80010ab6f1ccfc7e2c0fa3
│??     └── 998a60597add14861de504277c0d850e9181b1768011f51c7daaf694dfe975ef
├── oci-layout
└── refs
    └── latest

然后我們看看hello-world這個image的文件系統都有些什么文件

#利用oci-image-tool unpack，將image解壓到hello-world-filesystem目錄
dev@debian:~/images$ mkdir hello-world-filesystem
dev@debian:~/images$ oci-image-tool unpack --ref latest hello-world hello-world-filesystem
dev@debian:~/images$ tree hello-world-filesystem/
hello-world-filesystem/
└── hello

0 directories, 1 file
dev@debian:~/images$ file hello-world-filesystem/hello
hello-world-filesystem/hello: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, BuildID[sha1]=4999eecfa472a2341b53954c0eca1e893f01305c, stripped

從上面的結果可以看出，hello-world這個image就只包含一個名字叫做hello的靜態鏈接的可執行文件。

runtime的bundle就是運行容器時需要的東西的集合。

dev@debian:~/images$ mkdir hello-world-bundle
dev@debian:~/images$ oci-image-tool create --ref latest hello-world hello-world-bundle
dev@debian:~/images$ tree hello-world-bundle
hello-world-bundle
├── config.json
└── rootfs
    └── hello

1 directory, 2 files

從這里生成的bundle可以看出，bundle里面就是一個配置文件加上rootfs，rootfs里面的東西就是image里面的文件系統部分，config.json是對容器的描述，比如rootfs的路徑，容器啟動后要運行什么命令等，后續介紹runtime標準的時候再詳細介紹。

有了bundle后，就可以用runc來運行該容器了

這里直接用docker的docker-runc代替runc命令，如果你自己編譯了opencontainer的runc，那么用runc命令也是一樣的。

dev@debian:~/images$ cd hello-world-bundle/
#oci-image-tool幫我們生成的config文件版本和runc需要的版本不一致，
#所以這里先將它刪掉，然后用runc spec命令生成一個默認的config文件
dev@debian:~/images/hello-world-bundle$ rm config.json
dev@debian:~/images/hello-world-bundle$ docker-runc spec

#默認生成的config里面指定容器啟動的進程為sh，
#我們需要將它換成我們的hello程序
#這里請用自己熟悉的編輯器修改config.json文件，
#將里面的"args": ["sh"]改成"args": ["/hello"]
dev@debian:~/images/hello-world-bundle$ vim config.json

#然后用runc運行該容器，這里命令行里的hello是給容器取的名字，
#可以是任意不和其它容器沖突的字符串
dev@debian:~/images/hello-world-bundle$ sudo docker-runc run hello
Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://cloud.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

該篇展示了如何不通過docker而運行hello-world容器，主要目的為了了解鏡像以及runc之間的關系，同時也觸發我們思考一個問題，既然我們可以繞過docker運行容器，那我們為什么還要用docker呢？