Skip to content
animesao Logo
ANIMESAO
RU / EN
Активная разработка · v2.4.x v2.4.13

Cardinal

Флагманский проект: лёгкий daemonless container runtime

Статический бинарный файл (~5 МБ) на Go, запускающий OCI-контейнеры напрямую через Linux namespaces (PID, Mount, Net, UTS, IPC), cgroups v2 и OverlayFS без постоянного фонового сервиса.

Исходный код на GitHub

Обзор проекта

Cardinal решает фундаментальную задачу запуска изолированных рабочих нагрузок на Linux без громоздкой инфраструктуры daemon-сервисов. В отличие от традиционных решений с непрерывно работающим root-демоном, Cardinal выполняет запуск изолированного процесса и завершает управляющий контекст, снижая потребление памяти хоста.

Рантайм поддерживает загрузку и распаковку OCI-образов из реестров, мостовую и host-сеть, динамическое управление портами без перезапуска контейнера (cardinal port add/rm), живой мониторинг ресурсов через cgroups v2 (cardinal stats), подключение через Unix socket (cardinal attach) и кластерную оркестрацию.

Проект распространяется в форматах .deb, .rpm, .apk, .snap, а также в виде самодостаточного AppImage и статического бинарника.

Архитектура и взаимодействие

Чистый CLI-рантайм на Go. Взаимодействие с ядром через unshare, nsenter, cgroups v2 и Netlink. Отдельный режим `cardinal serve` предоставляет совместимый HTTP API для внешних агентов управления.

Пример использования: 
cardinal run -d -n web -p 8081:80 nginx:alpine
cardinal stats web
cardinal port add web 9000:9000

Возможности и статус функций

Daemonless архитектураРеализовано

Никаких постоянных процессов-демонов в памяти между запусками команд

Статический бинарник ~5 МБРеализовано

Автономная сборка без внешних динамических зависимостей

Поддержка OCI-образовРеализовано

Загрузка и распаковка слоёв Docker Hub и стандартных OCI-реестров

Динамическое управление портамиРеализовано

Добавление и удаление портов на лету без перезапуска контейнера

Живая статистика cgroups v2Реализовано

Стриминг потребления CPU, памяти, I/O и PID в реальном времени

Кластерная оркестрация и FaaSРеализовано

Поддержка распределённых нод и функций-как-сервис на базе встроенного оркестратора

Технологии и примитивы:
GoLinux Namespacescgroups v2OverlayFSiptablesOCI SpecificationUnix Sockets
Сайт animesao.work.gd · MIT

MIT LicensePermissive

Исходный код сайта animesao.work.gd (Nuxt 4, Vue 3, Tailwind CSS 4), архитектурные схемы и инженерные заметки полностью открыты под лицензией MIT. Разрешено коммерческое и частное использование, модификация и адаптация при сохранении уведомления об авторстве.

Разрешено
  • ✓Коммерческое использование
  • ✓Модификация кода и стилей
  • ✓Распространение
  • ✓Частное использование
Ограничения
  • ✕Ограничение ответственности
  • ✕Отсутствие гарантий
Условия
  • ℹСохранение уведомления об авторских правах (c) 2026 animesao
Официальный текст лицензииSPDX: MIT
MIT License

Copyright (c) 2026 animesao

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.