统一 Pod 与 VM executor 镜像和 Docker 启动模型 #40

2026-09-21T12:01:23Z

panxiao81 commented

2026-09-21 12:01:23 +00:00

变更

Pod 与 VM 继续复用同一个 gitea-dynamic-runner-runner 镜像
VM kind smoke 在任务内创建 loop-backed ext4 并启动 job-local dockerd
补齐官方 DinD 等价的 cgroup v2 nesting 初始化，支持 nested systemd
保留失败现场、CRI 和 containerd stack 诊断，完成后始终清理 kind cluster
更新 OpenSandbox Pool 契约文档，不再要求独立 dockerd sidecar

验证

现有 runner digest 已确认包含 docker、dockerd、containerd、mkfs.ext4、truncate、mount
yamllint -d relaxed .gitea/workflows/vm-kind-smoke.yml
go test ./...

对应 infra PR 将在本 PR 合并后删除 ci-vm 的 docker:dind sidecar。

## 变更 - Pod 与 VM 继续复用同一个 `gitea-dynamic-runner-runner` 镜像 - VM kind smoke 在任务内创建 loop-backed ext4 并启动 job-local dockerd - 补齐官方 DinD 等价的 cgroup v2 nesting 初始化，支持 nested systemd - 保留失败现场、CRI 和 containerd stack 诊断，完成后始终清理 kind cluster - 更新 OpenSandbox Pool 契约文档，不再要求独立 dockerd sidecar ## 验证 - 现有 runner digest 已确认包含 docker、dockerd、containerd、mkfs.ext4、truncate、mount - `yamllint -d relaxed .gitea/workflows/vm-kind-smoke.yml` - `go test ./...` 对应 infra PR 将在本 PR 合并后删除 `ci-vm` 的 `docker:dind` sidecar。

panxiao81 added 5 commits 2026-09-21 12:01:23 +00:00

ci: 保留 kind 失败现场 cc4405f788

ci: 输出 DinD cgroup 层级 8fa8e46320

ci: 收集 kind CRI 容器日志 b614ef4c2f

ci: 收集 nested containerd 阻塞现场 51b940468e

ci: 由 VM 任务启动本地 Docker daemon

test / shell (pull_request) Successful in 41s

Details

test / python (pull_request) Successful in 1m29s

Details

test / go (pull_request) Successful in 3m7s

Details