Krunkit 命令行工具使用指南：基于 macOS 虚拟化框架的轻量级虚拟机管理

项目概述

Krunkit 是一个基于 macOS Hypervisor 框架和 libkrun 虚拟机监控库的轻量级虚拟化管理工具。它允许用户通过命令行快速配置和启动虚拟机，特别适合开发测试、隔离环境运行等场景。本文将详细介绍 Krunkit 的核心功能和使用方法。

基础配置

虚拟机资源分配

启动虚拟机前必须指定计算资源，这是虚拟机运行的基础：

--cpus 2 --memory 2048

• --cpus：指定虚拟CPU核心数，建议不超过物理机逻辑核心数
• --memory：内存大小（单位MiB，即1024KB），注意macOS系统本身的内存占用

日志级别设置

调试时可调整日志级别获取更多信息：

--krun-log-level 4

日志级别说明：

• 0：关闭日志
• 1：仅错误
• 2：警告
• 3：信息（默认）
• 4：调试信息
• ≥5：跟踪级别

设备配置详解

存储设备（virtio-blk）

存储设备是虚拟机运行的关键组件，Krunkit 使用 virtio-blk 提供高性能虚拟磁盘：

--device virtio-blk,path=/path/to/image.raw,format=raw

关键参数：

• path：磁盘镜像文件路径
• format：镜像格式（支持raw原始格式和qcow2动态格式）

技术提示：

1. 第一个添加的磁盘设备会自动作为系统根磁盘(/dev/vda)
2. 后续添加的磁盘按字母顺序分配(/dev/vdb, /dev/vdc等)
3. 建议根磁盘使用raw格式以获得最佳性能

网络设备（virtio-net）

配置虚拟网络接口实现主机-虚拟机通信：

--device virtio-net,unixSocketPath=/path/to/socket,mac=ff:ff:ff:ff:ff:ff

参数说明：

• unixSocketPath：UNIX域套接字路径，用于网络数据转发
• mac：自定义MAC地址（可选，不指定则自动生成）

网络配置建议：

1. 确保socket文件路径有写入权限
2. MAC地址应符合标准格式（XX:XX:XX:XX:XX:XX）
3. 可通过bridge或proxy工具实现更复杂的网络拓扑

串口输出（virtio-serial）

捕获虚拟机控制台输出用于调试：

--device virtio-serial,logFilePath=/path/to/vm.log

应用场景：

• 系统启动问题排查
• 无图形界面时的控制台交互
• 长期运行服务的日志收集

文件共享（virtio-fs）

高效的主机-虚拟机文件共享方案：

--device virtio-fs,sharedDir=/host/path,mountTag=SHARED

虚拟机内挂载方法：

mount -t virtiofs SHARED /mnt

性能提示：

1. 比传统网络共享方案性能更好
2. 适合开发环境代码共享
3. 注意文件权限一致性

VSOCK通信（virtio-vsock）

现代虚拟机通信机制：

--device virtio-vsock,port=1024,socketURL=/path/to/socket

技术特点：

1. 需要Guest系统支持vsock驱动
2. 端口范围建议1024-65535
3. 可实现低延迟的进程间通信

RESTful 服务管理

Krunkit 提供REST API用于虚拟机状态管理，默认监听localhost:8081。

查询虚拟机状态

GET /vm/state

响应示例：

"Running"

停止虚拟机

POST /vm/state
Content-Type: application/json

{"state": "Stop"}

成功响应：

"Stopped"

最佳实践示例

完整虚拟机启动示例：

krunkit \
  --cpus 2 \
  --memory 4096 \
  --device virtio-blk,path=./rootfs.img,format=raw \
  --device virtio-net,unixSocketPath=./net.sock \
  --device virtio-fs,sharedDir=./shared,mountTag=SHARE \
  --krun-log-level 4

常见问题排查

1. 权限问题：确保对镜像文件、socket文件等有读写权限
2. 资源不足：虚拟机内存分配不要超过主机可用内存
3. 格式错误：检查磁盘镜像格式与声明是否一致
4. 端口冲突：vsock端口避免使用知名端口（<1024）

通过本文介绍，您应该已经掌握了Krunkit的核心功能和使用方法。这个工具特别适合需要在macOS上快速创建隔离环境的开发者，其轻量级特性和灵活的配置选项使其成为传统重量级虚拟机的有力替代方案。