google/gvisor

Implement /dev/kmsg inside gVisor

Open

#2 290 ouverte le 31 mars 2020

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)Go (12 713 stars) (1 061 forks)batch import
area: compatibilityarea: filesystemgood first issuestatus: help wantedtype: enhancement

Description

I am trying to run ltp(https://github.com/linux-test-project), while it seems to run fine with runc in the docker privileged mode. I am getting error when I do the same with runsc.

image

Basically, ltp needs access to /dev/kmsg which I enabled in runc by running it with --privileged flag but the same is not working with runsc-kvm. I know runsc have stricter boundaries when it comes to giving access. I was wondering is there any way I can disable this in the build or by any other way?

Guide contributeur

Stack technique
go
Domaine
infrastructurecloud
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
over 1 week
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
Understanding of gVisor architectureLinux kernel device modelGo programming
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20
Direction de recherche
Investigate how gVisor currently handles virtual devices like /dev/null or /dev/console. The implementation likely requires adding a new kernel device in the sentry codebase (e.g., in pkg/sentry/devices/). Review existing device implementations and the LTP test suite requirements for /dev/kmsg. Check the gVisor documentation and any prior discussions in the issue comments for design constraints.