はじめに

このページは、自作コンテナランタイムスタック Raind における

• 各コンポーネントの役割、連携、コンテナ起動フロー等のアーキテクチャ
• セキュリティ対策

等の実装メモになります。

開発背景

コンテナと言えばDockerやk8s等のツールを筆頭に、様々なツールがリリースされています。
このプロジェクトは所謂”車輪の再発明”ですが、開発している理由は

• コンテナがどのようにして動作しているのか
• ランタイムとしてのセキュリティはどのようになっているのか

といった、コンテナを利用する観点ではなくコンテナを構築する基盤観点の仕組みを理解するためです。

コンテナに触れている方なら聞いたことはあるであろうRootlessコンテナやコンテナからの脱出、 イメージの脆弱性etc…様々なセキュリティ関連の話題がありますが、これらの本質はコンテナランタイムが原因で引き起こされています。
コンテナの起動処理のみならず、これら脆弱性に対して実際に検証し、対策を実装する。こういった背景で開発を行っています。