containerd服务相关

最新推荐文章于 2023-09-08 20:52:11 发布

休耕

最新推荐文章于 2023-09-08 20:52:11 发布

阅读量109

点赞数

本文链接：https://blog.csdn.net/hqs2212586/article/details/132976735

版权

一、Containerd概念

在2016年12月14日，Docker 公司宣布将 containerd 从 Docker 分离，由开源社区独立发展和运营。

Containerd 完全可以单独运行并管理容器，而 Containerd 的主要职责是镜像管理和容器执行。
Containerd 提供了 containerd-shim 接口封装层，向下继续对接 runC项目，使得容器引擎 Docker Daemon 可以独立升级。

Containerd 可以在宿主机中管理完整的容器生命周期：容器镜像的传输和存储、容器的执行和管理、存储和网络等。主要负责以下事情：

容器生命周期管理：容器的创建、启动、停止、删除、暂停、恢复、重启、查看、执行等
拉取和推送容器镜像
存储管理：容器的镜像和容器数据的存储
调用 runC 运行容器
管理容器网络接口及网络

1、Containerd 和 Docker 的关系

Docker 包含 Containerd，但是 Containerd 不包含 Docker。Docker 依赖于 Containerd，但是 Containerd 不依赖于 Docker。Docker 除了容器管理之外，还可以完成镜像构建之类的功能。

Containerd 提供的API偏底层，不是给普通用户直接用的，容器编排的开发者才需要 Containerd。

2、Containerd 在容器生态中扮演的角色

Containerd 是一个守护进程，它可以管理容器的生命周期，但是它不会自己创建容器，而是通过和其他工具的配合来实现容器的创建和管理。比如，Docker 通过 Containerd 来管理容器的生命周期，但是 Docker 会自己创建容器。

Containerd 并不是直接面向最终用户的，而是主要用于集成到更上层的系统里，比如 Kubernetes 和 Mesos 等容器编排系统。

Containerd 以 daemon 的形式运行在系统上，通过 unix domain socket 暴露底层的 grpc API，供上层的工具调用。

二、Containerd架构

三、Kubernetes 与 Containerd

Kubernetes 与 Containerd 的关系如下图所示：(待补充)

1、Kubernetes 与 Docker

Kubernetes 1.20 版本开始，支持使用 Containerd 作为容器运行时。在 Kubernetes 1.20 之前，Kubernetes 一直使用 Docker 作为容器运行时。

Kubernetes 1.24 版本将移除对 Docker 的支持，只支持 Containerd。

2、CRI(Container Runtime Interface)

容器运行时接口(CRI) 是 Kubernetes 为了支持多种容器运行时而定义的一套接口规范，它定义了容器运行时必须实现的接口，包括镜像管理、容器生命周期管理、容器资源管理等。

CRI 是一个插件接口，它使 kubelet 能够使用各种容器运行时，需要在集群的每个节点上都有一个可以正常工作的容器运行时，这样 kubelet 能启动 Pod 及其容器。容器运行时接口(CRI)是 kubelet 和容器运行时之间通讯的主要协议。

Kubernetes 通过 CRI 与容器运行时进行通信，而不是直接调用容器运行时的 API。这样，Kubernetes 就可以支持多种容器运行时，而不需要修改代码。

Kubernetes 1.5 版本引入了 CRI，但是当时只支持 Docker。Kubernetes 1.11 版本开始，支持使用 CRI 来管理容器(创建、运行、销毁等工作)，而不是直接调用 Docker 的 API。

Kubernetes 1.20 版本开始，支持使用 Containerd 作为容器运行时。在 Kubernetes 1.20 之前，Kubernetes 一直使用 Docker 作为容器运行时。

3、OCI(Open Container Initiative)

OCI(开放容器倡议) 是一个开放的容器标准，它定义了容器的镜像格式和容器运行时。OCI 由 Linux 基金会维护，它的目标是为容器提供一个开放的标准。

OCI 项目由 Docker，CoreOS(后来被 Red Hat 收购)，Mesosphere，Microsoft，IBM，Huawei，Alibaba 等公司在 2015 年 6 月发起，它的目标是为容器提供一个开放的标准。

OCI 项目包含两个子项目：runtime-spec 和 image-spec。runtime-spec 定义了容器运行时的标准，image-spec 定义了容器镜像的标准。

使用containerd作为K8S容器运行时缘故：

如果使用 Docker 作为 kubelet 容器运行时的话，kubelet 需要先通过 dockershim 去调用 Docker，再通过 Docker 去调用 containerd。
如果使用 containerd 作为 kubelet 容器运行时的话，kubelet 可以直接调用 containerd，不需要经过 dockershim 和 Docker。
使用 containerd 作为 kubelet 容器运行时，不仅性能提高了，而且资源占用也会变小。(Docker 不是一个纯粹的容器运行时，具有大量其他功能)

四、Containerd安装和配置

1、安装

安装 docker 可以自动安装 containerd，也可以以如下方式单独安装 containerd。

# 配置 docker-ce.repo的yum源
[root@af116724e217 yum.repos.d]# yum install yum-utils -y
[root@af116724e217 yum.repos.d]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Loaded plugins: fastestmirror, ovl
adding repo from: http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
grabbing file http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo to /etc/yum.repos.d/docker-ce.repo
repo saved to /etc/yum.repos.d/docker-ce.repo

# 安装 containerd
[root@af116724e217 yum.repos.d]# yum install containerd -y
[root@af116724e217 yum.repos.d]# systemctl enable containerd
Created symlink /etc/systemd/system/multi-user.target.wants/containerd.service, pointing to /usr/lib/systemd/system/containerd.service.
[root@af116724e217 yum.repos.d]# systemctl start containerd

2、配置

containerd 的配置文件是 /etc/containerd/config.toml，默认情况下，containerd 会使用默认配置，不需要修改配置文件。

如修改配置文件，需要重启 containerd 服务。

[root@af116724e217 yum.repos.d]# systemctl daemon-reload
[root@af116724e217 yum.repos.d]# systemctl restart containerd

五、Containerd使用

Containerd 的命令行工具是 ctr，它的功能非常强大，可以用来管理容器、镜像、快照、命名空间、任务、事件等。

[root@af116724e217 yum.repos.d]# ctr --help
NAME:
   ctr - 

containerd CLI

USAGE:
   ctr [global options] command [command options] [arguments...]

VERSION:
   1.6.21

DESCRIPTION:
   
ctr is an unsupported debug and administrative client for interacting
with the containerd daemon. Because it is unsupported, the commands,
options, and operations are not guaranteed to be backward compatible or
stable from release to release of the containerd project.

COMMANDS:
   plugins, plugin            provides information about containerd plugins
   version                    print the client and server versions
   containers, c, container   manage containers
   content                    manage content
   events, event              display containerd events
   images, image, i           manage images
   leases                     manage leases
   namespaces, namespace, ns  manage namespaces
   pprof                      provide golang pprof outputs for containerd
   run                        run a container
   snapshots, snapshot        manage snapshots
   tasks, t, task             manage tasks
   install                    install a new package
   oci                        OCI tools
   shim                       interact with a shim directly
   help, h                    Shows a list of commands or help for one command

GLOBAL OPTIONS:
   --debug                      enable debug output in logs
   --address value, -a value    address for containerd's GRPC server (default: "/run/containerd/containerd.sock") [$CONTAINERD_ADDRESS]
   --timeout value              total timeout for ctr commands (default: 0s)
   --connect-timeout value      timeout for connecting to containerd (default: 0s)
   --namespace value, -n value  namespace to use with commands (default: "default") [$CONTAINERD_NAMESPACE]
   --help, -h                   show help
   --version, -v                print the version

1、镜像管理

[root@master harbor]# ctr image --help
NAME:
   ctr images - manage images
USAGE:
   ctr images command [command options] [arguments...]
COMMANDS:
   check                    check existing images to ensure all content is available locally
   export                   export images
   import                   import images
   list, ls                 list images known to containerd      # 查看镜像列表
   mount                    mount an image to a target path
   unmount                  unmount the image from the target
   pull                     pull an image from a remote
   push                     push an image to a remote
   delete, del, remove, rm  remove one or more images by reference
   tag                      tag an image
   label                    set and clear labels for an image
   convert                  convert an image
OPTIONS:
   --help, -h  show help

# 拉取镜像(镜像地址需要加上前缀 docker.io/)
[root@master harbor]# ctr image pull docker.io/library/nginx:latest
docker.io/library/nginx:latest:                                                   resolved       |++++++++++++++++++++++++++++++++++++++| 
index-sha256:593dac25b7733ffb7afe1a72649a43e574778bf025ad60514ef40f6b5d606247:    done           |++++++++++++++++++++++++++++++++++++++| 
manifest-sha256:d2b2f2980e9ccc570e5726b56b54580f23a018b7b7314c9eaff7e5e479c78657: done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:4a85ce26214d83c77b5464631a67c71e1c2793b655261befe52ba0e20ffc3bd1:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:3b9543f2b5005b74aae0ffaa779803f2b162ec3bd461c9e10a21671512718c87:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:b0e1283145af839c63923f671b4ab6c5d9e22826ab4372c6660db5a5556446c8:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:4b98867cde79486d55399cb95957331018b849a2bf04ee9a6dcae9b8bc482d76:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:ca89ed5461a9f2c681ebd39ed6583a7405d82f51b42177b7388c99eb6869e780:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:5b5fe70539cd6989aa19f25826309f9715a9489cf1c057982d6a84c1ad8975c7:    done           |++++++++++++++++++++++++++++++++++++++| 
layer-sha256:441a1b46536703aec84bf2cabdd2524d4cc7dad9c6772491e01ff8ffe15b5507:    done           |++++++++++++++++++++++++++++++++++++++| 
config-sha256:eb4a57159180767450cb8426e6367f11b999653d8f185b5e3b78a9ca30c2c31d:   done           |++++++++++++++++++++++++++++++++++++++| 
elapsed: 17.5s                                                                    total:  67.3 M (3.8 MiB/s)                                       
unpacking linux/amd64 sha256:593dac25b7733ffb7afe1a72649a43e574778bf025ad60514ef40f6b5d606247...
done: 2.938661087s	

# 查看本地镜像
[root@master harbor]# ctr image ls
REF                            TYPE                                                      DIGEST                                                                  SIZE     PLATFORMS                                                                                               LABELS 
docker.io/library/nginx:latest application/vnd.docker.distribution.manifest.list.v2+json sha256:593dac25b7733ffb7afe1a72649a43e574778bf025ad60514ef40f6b5d606247 67.3 MiB linux/386,linux/amd64,linux/arm/v5,linux/arm/v7,linux/arm64/v8,linux/mips64le,linux/ppc64le,linux/s390x -  

# 检查镜像
[root@master harbor]# ctr image check docker.io/library/nginx:latest
ctr: failed listing images: filters: parse error: [docker.io >|/|< library/nginx:latest]: expected an operator ("=="|"!="|"~="): invalid argument: invalid argument

2、容器管理

[root@master harbor]# ctr container --help
NAME:
   ctr containers - manage containers
USAGE:
   ctr containers command [command options] [arguments...]
COMMANDS:
   create                   create container
   delete, del, remove, rm  delete one or more existing containers    # 删除容器
   info                     get info about a container       # 查看容器数据信息
   list, ls                 list containers
   label                    set and clear labels for a container
   checkpoint               checkpoint a container
   restore                  restore a container from checkpoint
OPTIONS:
   --help, -h  show help

3、快照管理

[root@master harbor]# ctr snapshot --help
NAME:
   ctr snapshots - manage snapshots
USAGE:
   ctr snapshots command [command options] [arguments...]
COMMANDS:
   commit                   commit an active snapshot into the provided name
   diff                     get the diff of two snapshots. the default second snapshot is the first snapshot's parent.
   info                     get info about a snapshot
   list, ls                 list snapshots
   mounts, m, mount         mount gets mount commands for the snapshots
   prepare                  prepare a snapshot from a committed snapshot
   delete, del, remove, rm  remove snapshots
   label                    add labels to content
   tree                     display tree view of snapshot branches
   unpack                   unpack applies layers from a manifest to a snapshot
   usage                    usage snapshots
   view                     create a read-only snapshot from a committed snapshot
OPTIONS:
   --snapshotter value  snapshotter name. Empty value stands for the default value. [$CONTAINERD_SNAPSHOTTER]
   --help, -h           show help

休耕

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
containerd服务相关

一、Containerd概念在2016年12月14日，Docker 公司宣布将 containerd 从 Docker 分离，由开源社区独立发展和运营。Containerd 完全可以单独运行并管理容器，而 Containerd 的主要职责是镜像管理和容器执行。Containerd 提供了 containerd-shim 接口封装层，向下继续对接 runC项目，使得容器引擎 Docker D...
复制链接

扫一扫