runc

OCI 容器运行时，直接运行/管理容器

补充说明

runc 是底层 OCI runtime，containerd/Docker/Podman 最终都调用它。它按 config.json + rootfs 启动容器，适合调试运行时问题。

常用示例

runc list
runc run mycontainer
runc exec mycontainer sh
runc kill mycontainer TERM
runc delete mycontainer

易错点与排错

• runc 是低层工具，日常用 Docker/Podman/containerd；不要直接管理生产容器。
• 需要 root（或相应权限）和正确的 bundle（rootfs + config.json）。
• 容器状态在 --root 目录；不同 runtime 的 state 不共享。
• namespace/cgroup/挂载配置错误会导致启动失败；看 runc 错误和内核日志。
• runc kill 只发信号，不处理清理；随后要 delete。
• 版本与 OCI spec 兼容性要确认；升级 containerd 时注意 runc 版本。