Merge pull request #4555 from werf/feat-container-runtime-autodetection

feat(buildah): container runtime autodetection

docs/pages_en/advanced/buildah_mode.md

@@ -28,7 +28,7 @@ Buildah is enabled by setting the `WERF_BUILDAH_MODE` environment variable to on
 
 * `auto` — select the mode automatically based on your platform and environment.
 * `native-chroot` works only on Linux and uses the `chroot` isolation level when running build containers.
-* `native-rootless` works only on Linux and uses the `rootless` isolation level when running build containers. At this isolation level werf will use container runtime (runc or crun).
+* `native-rootless` works only on Linux and uses the `rootless` isolation level when running build containers. At this isolation level werf will use container runtime (runc, crun, kata or runsc).
 * `docker-with-fuse` is a cross-platform mode and is the only choice available on MacOS or Windows.
 
 Most users only need to set `WERF_BUILDAH_MODE=auto` to enable the experimental Buildah-based mode.

docs/pages_ru/advanced/buildah_mode.md

@@ -28,7 +28,7 @@ Buildah включается установкой переменной окру
 
 * `auto` — автоматический выбор режима в зависимости от платформы и окружения;
 * `native-chroot` работает только в Linux и использует `chroot`-изоляцию для сборочных контейнеров;
-* `native-rootless` работает только в Linux и использует `rootless`-изоляцию для сборочных контейнеров. На этом уровне изоляции werf использует среду выполнения сборочных операций в контейнерах (runc или crun).
+* `native-rootless` работает только в Linux и использует `rootless`-изоляцию для сборочных контейнеров. На этом уровне изоляции werf использует среду выполнения сборочных операций в контейнерах (runc, crun, kata или runsc).
 * `docker-with-fuse` — только этот кроссплатформенный режим доступен для MacOS или Windows.
 
 Большинству пользователей для включения экспериментального режима Buildah достаточно установить `WERF_BUILDAH_MODE=auto`.

pkg/buildah/common.go

@@ -20,7 +20,6 @@ const (
 	DefaultShmSize              = "65536k"
 	DefaultSignaturePolicy      = `{"default": [{"type": "insecureAcceptAnything"}], "transports": {"docker-daemon": {"": [{"type": "insecureAcceptAnything"}]}}}`
 	DefaultRegistriesConfig     = `unqualified-search-registries = ["docker.io"]`
-	DefaultRuntime              = "crun"
 	BuildahImage                = "registry.werf.io/werf/buildah:v1.22.3-1"
 	BuildahStorageContainerName = "werf-buildah-storage"
 

pkg/buildah/docker_with_fuse.go

@@ -124,7 +124,7 @@ func (b *DockerWithFuseBuildah) BuildFromDockerfile(ctx context.Context, dockerf
 }
 
 func (b *DockerWithFuseBuildah) RunCommand(ctx context.Context, container string, command []string, opts RunCommandOpts) error {
-	_, _, err := b.runBuildah(ctx, []string{}, append([]string{"run", "--isolation", b.Isolation.String(), "--runtime", DefaultRuntime, container}, command...), opts.LogWriter)
+	_, _, err := b.runBuildah(ctx, []string{}, append([]string{"run", "--isolation", b.Isolation.String(), container}, command...), opts.LogWriter)
 	return err
 }
 

pkg/buildah/native_linux.go

@@ -184,7 +184,6 @@ func (b *NativeBuildah) Push(ctx context.Context, ref string, opts PushOpts) err
 func (b *NativeBuildah) BuildFromDockerfile(ctx context.Context, dockerfile []byte, opts BuildFromDockerfileOpts) (string, error) {
 	buildOpts := define.BuildOptions{
 		Isolation:               define.Isolation(b.Isolation),
-		Runtime:                 DefaultRuntime,
 		Args:                    opts.BuildArgs,
 		SignaturePolicyPath:     b.SignaturePolicyPath,
 		ReportWriter:            opts.LogWriter,
@@ -250,7 +249,6 @@ func (b *NativeBuildah) Umount(ctx context.Context, container string, opts Umoun
 func (b *NativeBuildah) RunCommand(ctx context.Context, container string, command []string, opts RunCommandOpts) error {
 	runOpts := buildah.RunOptions{
 		Isolation:        define.Isolation(b.Isolation),
-		Runtime:          DefaultRuntime,
 		Args:             opts.Args,
 		Mounts:           opts.Mounts,
 		ConfigureNetwork: define.NetworkEnabled,