Containerd 1.5 发布：重磅支持 docker-compose！

最新推荐文章于 2024-08-15 20:44:57 发布

米开朗基杨

最新推荐文章于 2024-08-15 20:44:57 发布

阅读量1.9k

点赞数

文章标签： docker github kubernetes 微软 c++11

本文链接：https://blog.csdn.net/alex_yangchuansheng/article/details/116408629

版权

Containerd 1.5版本发布，亮点包括默认启用OCIcrypt镜像解密、引入NRI（Node Resource Interface）支持非网络资源管理、新增对zstd压缩算法的支持以及实验性支持FreeBSD。此外，简化了贡献流程并推出与Docker兼容的CLI工具nerdctl，提供延迟拉取镜像和镜像加密等功能，进一步挑战Docker在Kubernetes生态的地位。

摘要由CSDN通过智能技术生成

引导关注

2021 年 5 月 4 日，Containerd 1.5 正式发布^[1]，该版本默认启用了 OCIcrypt 解密功能，并引入了对 NRI、zstd 和 FreeBSD jails 的支持，同时还简化了对 Containerd 的贡献流程。下面就来看看具体更新了哪些功能吧。

默认 OCIcrypt 解密

Containerd 从 1.3 开始就支持从加密的镜像中运行容器，但没有作为默认启用的选项，直到 1.5 版本才默认启用，具体用法请参考文档^[2]。

需要注意的是，必须安装二进制文件 ctd-decoder 才能解密 OCIcrypt 镜像，该二进制文件包含在 cri-containerd-cni-1.5.0-linux-amd64.tar.gz^[3] 中，但不包含在 containerd-1.5.0-linux-amd64.tar.gz 中。另外，OCIcrypt 并不适用于 Docker，因为 Docker 目前并没有使用 Containerd 来管理镜像。

NRI: Node Resource Interface

NRI(Node Resource Interface)^[4] 即节点资源接口，类似于 CRI，但 NRI 可用于非网络资源，例如 GPU 调度限制和内存配额。具体用法可参考 NRI 示例代码^[5]。

zstd 压缩算法

除了 gzip 之外，Containerd 现在还支持 zstd^[6] 镜像压缩算法，压缩速度比 gzip 快好几倍，具体通过 github.com/klauspost/compress/zstd^[7] 来实现。关于 zstd 的性能测试结果请参考zstd 官方文档^[8]。

支持 FreeBSD

Containerd 从 1.5 版本开始实验性地支持 FreeBSD 操作系统，可以使用 FreeBSD jails^[9] 运行一个兼容的 OCI 运行时，例如 runj^[10]。同时还支持 ZFS 的快照管理，未来版本可能也会支持 unionfs^[11]。

简化贡献流程

CRI 插件仓库^[12] 现已合并到 Containerd 主仓库^[13]中，对用户来说没有明显变化，只是简化了开发者对 Containerd 的贡献流程。

nerdctl

nerdctl^[14] 是一个与 Docker 兼容的 CLI，例如：

$ nerdctl run -d --name nginx -p 8080:80 --restart=always nginx

但 nerdctl 的目标并不是单纯地复制 docker 的功能，它还实现了很多 docker 不具备的功能，例如延迟拉取镜像（lazy-pulling^[15])、镜像加密（imgcrypt^[16]）等。

nerdctl 在上个月作为非核心子项目加入了 Containerd 组织，详情请参考终于可以像使用 Docker 一样丝滑地使用 Containerd 了！

现在 nerdctl 还推出了一个爆炸性功能：直接兼容 docker-compose 的语法！也就是说，可以直接通过 docker-compose.yaml 启动容器：

$ nerdctl compose -f docker-compose.yaml up

求 Docker 此时内心的阴影面积。。

本来 Docker 在 Kubernetes 社区的地位就在急剧下滑，现在 Containerd 易用性的空缺也被 nerdctl 填补上了，连 docker-compose 也能兼容了，如今 Docker 就更不受待见了。虽说廋死的骆驼比马大，但 Docker 的辉煌时代终究一去不复返了。