runc

정의

OCI(Open Container Initiative) 표준 스펙을 구현한 가장 low-level 컨테이너 런타임

위치

Docker / containerd ↓ runc ← 여기 ↓ 리눅스 커널 (namespace, cgroup)

역할

`containerd가 runc한테 시킴 "이 스펙대로 컨테이너 만들어" ↓ runc가 실제로

• namespace 생성
• cgroup 설정 (CPU, 메모리 제한)
• 프로세스 실행`

kata와 비교

`runc

• 호스트 커널 직접 사용
• 빠름, 가벼움
• 커널 공유

kata

• 내부적으로 runc 대신 kata-runtime 사용
• 경량 VM 띄운 다음 그 안에서 컨테이너 실행
• 느리지만 커널 격리`

핵심

`Docker 명령어 치면 docker → containerd → runc → 커널

runc가 실제로 컨테이너를 "만드는" 주체`

runc = 컨테이너 실행의 최하단, 실제로 커널 기능 호출하는 것