Delonix Engine v0.45.0

Engine de containers e microVMs daemonless, rootless-first, kernel-native, em Rust — com CRI próprio para Kubernetes. O engine open-source que alimenta o Delonix.

Não é um runtime OCI de baixo nível (isso é o runc/crun): é um engine COMPLETO de containers e VMs — build, run, rede, firewall, storage e bootstrap de clusters Kubernetes, tudo num só binário. É a camada aberta (Apache-2.0) sobre a qual assenta a plataforma Delonix.

O Delonix Engine faz o trabalho do Docker/Podman sem daemon residente: cada comando é um processo efémero que fala directamente com o kernel (namespaces, cgroups v2, pivot_root), guarda estado em ficheiros e desaparece. Em rootless, a rede é servida por um único par holder-netns + slirp4netns partilhado — não um slirp por container — com DNAT nft para o publish de portas, o que permite trocar portas e volumes a quente, sem reiniciar o container.

Instalar

Um comando instala o binário e todas as dependências de runtime (rede rootless, VMs, tuning de kernel), escolhendo a variante certa para o teu CPU. Funciona em Debian/Ubuntu, Fedora/RHEL, openSUSE e Arch:

curl -fsSL https://github.com/angolardevops/delonix-runtime/releases/latest/download/install.sh | bash

Para publicar a porta 80 ou 443 (-p 80:80) acrescenta --low-ports:

curl -fsSL .../install.sh | bash -s -- --low-ports

Sem essa flag, -p 80:80 é recusado: quem liga a porta do lado do host é o slirp4netns, sem privilégios, e o kernel reserva as portas abaixo de net.ipv4.ip_unprivileged_port_start (1024 por omissão) — o Podman e o Docker rootless têm o mesmo muro. É opt-in porque baixa esse limiar para o host inteiro: a partir daí qualquer programa local pode ligar-se às portas 80-1023. Num portátil é um compromisso razoável; numa máquina partilhada, a alternativa que não baixa nada é um proxy como root na porta 80 a encaminhar para uma porta alta. Reverter: apagar /etc/sysctl.d/99-delonix-lowports.conf.

Alternativa (só o binário, dependências por tua conta):

curl -fL -o ~/.local/bin/delonix \
  https://github.com/angolardevops/delonix-runtime/releases/latest/download/delonix-x86_64-linux
chmod +x ~/.local/bin/delonix
echo 'source <(delonix completion bash)' >> ~/.bashrc

Primeiros passos

# um serviço web na porta 8080, sem root, sem daemon
delonix container run -d --name web -p 8080:80 nginx
curl localhost:8080

delonix container stats          # CPU/memória/PIDs
delonix container logs -f web    # logs em contínuo
delonix container stop web       # a porta fecha sozinha
delonix container start web      # rearranca com o mesmo estado

Referência da CLI

Porque é diferente