如何通过firecracker-containerd对运行容器的Firecracker VM实现快照恢复？

1. Go可调用的快照恢复API说明 #

目前官方版firecracker-containerd未封装针对运行容器的VM的高层快照恢复API，你可以通过以下方式在Go代码中实现对应能力：

• 直接使用官方Firecracker Go SDK，该SDK已经完整封装了Firecracker原生API的暂停、快照生成、恢复、重启等所有相关接口，无需自行构造HTTP请求调用API服务。
• 若你需要和containerd的容器生命周期管理能力打通，可以基于上述SDK封装自定义的containerd插件，实现对容器关联VM的快照恢复操作。

2. 原生Firecracker快照方案适用性说明 #

你找到的原生Firecracker快照方案完全适用于运行了容器的Firecracker VM，操作时需要满足以下前提以保证快照可用性：

• 快照生成前必须先调用暂停接口暂停VM运行，避免内部容器进程存在未完成的IO操作导致快照数据不一致，恢复后容器运行异常。
• 快照生成后需要同步存储当前VM对应的所有配套资源：包括根文件系统镜像、网络配置、vsock配置、容器运行时的挂载目录等，恢复时需要将这些资源原样提供给新启动的Firecracker实例。
• 恢复VM运行后需要主动同步更新containerd的容器状态元数据，否则containerd无法识别恢复后VM内的对应容器，后续exec、stop等容器管理操作会失效。

内容的提问来源于stack exchange，提问作者Ashikee AbHi