1.制作OCI包并运行容器 容器镜像本质上就是一个根文件系统镜像。但容器镜像又不仅仅是一个根文件系统镜像，容器镜像有一个OCI标准规范，而runc命令用于运行根据OCI规范打包的应用程序，也就是说，runc命令是OCI规范的兼容实现。 OCI容器镜像是堆叠起来的根文件系统和config.json配置文件的捆绑(bundle)，如图11-5所示。runc命令符合OCI规范（具体来说，是runtime-spec），这意味着runc命令可以使用OCI镜像创建并运行一个容器。值得一提的是，创建并运行一个容器并不需要知道根文件系统是一个单层的普通文件系统，还是一个堆叠起来的根文件系统，因为不管是单层还...