运行容器其实不需要Docker镜像

　　这个有点标题党的意思，但确实是事实：容器的镜像只是组织rootfs，如果我们提前准备好rootfs，那么就不需要容器的镜像。
　　下面我们通过一个实战演示一下，如何直接通过runc启动容器。$ mkdir my_container && cd my_container $ runc spec
　　通过spec命令便可以生成一个config.json文件。文件的内容大概是下面这样的{     ＂ociVersion＂: ＂1.0.1-dev＂,     ＂process＂: {         ＂terminal＂: true,         ＂user＂: {             ＂uid＂: 0,             ＂gid＂: 0         },         ＂args＂: [             ＂sh＂         ],         ＂cwd＂: ＂/＂,         ＂env＂: [ ... ],         ＂capabilities＂: { ... },         ＂rlimits＂: [ ... ]     },     ＂root＂: {         ＂path＂: ＂rootfs＂,         ＂readonly＂: true     },     ＂hostname＂: ＂runc＂,     ＂mounts＂: [ ... ],     ＂linux＂: {         ＂namespaces＂: [             { ＂type＂: ＂pid＂ },             { ＂type＂: ＂network＂ },             { ＂type＂: ＂ipc＂ },             { ＂type＂: ＂uts＂ },             { ＂type＂: ＂mount＂ }         ]     } }
　　里面就是标准的RUNC格式，主要是定义了启动命令、env、rootfs、主机名、mount挂载、namespace等。
　　然后我们创建一个rootfs目录$ mkdir rootfs
　　然后我们写一个打印主机名的Go程序，编译后并拷贝到rootfs里面。$ cat < main.go package main  import ＂fmt＂ import ＂os＂  func main() {     fmt.Println(os.Hostname()) } EOF  $ GOOS=linux GOARCH=amd64 go build -ldflags=＂-w -s＂ -o printme $ mv printme rootfs/
　　然后启动容器$ sudo runc create mycont1 $ sudo runc start mycont1
　　便可以直接输出＂runc＂（因为上面spec定义的hostname就是runc）。
　　所以对应容器来说，只是需要一个rootfs，其实这个rootfs是怎么生成的，它其实并不关心。至于是不是用overlay 制作的更是无从感知。