【云原生进阶之容器】第五章容器运行时5.1节--容器运行时总述

已于 2023-02-06 23:35:16 修改
阅读量1.1k 收藏 1
点赞数
分类专栏： 云原生进阶系列之容器核心技术专栏 文章标签： kubernetes 云原生 容器 CRI runC
于 2023-01-16 18:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/junbaozi/article/details/128666967
版权
本文介绍了Kubernetes中的容器运行时接口（CRI）及其重要性。CRI允许用户选择不同的容器引擎，实现了Kubernetes与容器运行时的解耦。文章详细阐述了Kubernetes架构，特别是Kubelet和CRI的交互，以及CRI的接口、Streaming API和CRI Tools（包括crictl和critest）。未来展望中提到了Docker运行时的拆分、强隔离容器引擎（如Kata Containers和gVisor）以及多容器运行时的概念。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
江中散人
关注
专栏目录
订阅专栏
【云原生进阶之容器】第五章容器运行时5.3.1--runC简介与使用
junbaozi的专栏
04-01 810
随着容器技术发展的愈发火热，Linux基金会于2015年6月成立OCI（Open Container Initiative）组织，旨在围绕容器格式和运行时制定一个开放的工业化标准。该组织一成立便得到了包括谷歌、微软、亚马逊、华为等一系列云计算厂商的支持。而runC就是Docker贡献出来的，按照该开放容器格式标准（OCF, Open Container Format）制定的一种具体实现。
【云原生进阶之容器】第五章容器运行时5.8--容器热迁移
junbaozi的专栏
04-12 649
容器使用 CRIU （Checkpoint Restore in Userspace）技术进行容器的迁移，它是一个 Linux 软件工具，使用此工具，可以冻结正在运行的应用程序，并将其导出为磁盘上的文件集合。然后，可以使用这些文件来恢复应用程序，恢复之后程序和被冻结的时候状态一致。使用 Checkpoint 和 Restore 功能，将进程组（传统容器从本质上来讲就是系统中的一个或者一组进程）冻结与恢复。
【云原生进阶之容器】第五章容器运行时5.7--容器逃逸原理
junbaozi的专栏
04-11 812
容器逃逸，是指“流氓”容器尝试突破正常隔离环境限制，借助一些手段获得容器所在的直接宿主机、宿主机上的其他容器或集群内其他主机、其他容器的某种权限下的命令执行能力，进行恶意攻击或执行越权访问的行为。容器逃逸漏洞可能打穿容器节点，甚至整个集群。
【云原生进阶之容器】第五章容器运行时5.5--容器运行时之Kata Containers
junbaozi的专栏
04-04 692
Kata Containers是一个新的开源项目，它提供了与虚拟机工作负载隔离的Linux容器的速度和性能。它被设计为与OCI镜像兼容的体系结构，并与Kubernetes的容器运行时接口(CRI)兼容。Kata Containers托管在Apache 2许可下的Github上，并由OpenStack基金会管理。Kata Container项目是两个现有的开源项目合并——Intel Clear Containers和Hyper runV。
【云原生进阶之容器】第五章容器运行时5.2节--容器运行时接口规范CRI
junbaozi的专栏
04-01 515
在 CRI 出现之前，Docker 作为第一个容器运行时，Kubelet 通过内嵌的 dockershim 操作 Docker API 来操作容器，进而达到一个面向终态的效果。在这之后，又出现了一种新的容器运行时rkt与hyber.sh。于是便有了将容器运行时的操作抽象出一个接口，将 Kubelet 代码与具体的容器运行时的实现代码解耦开，这就是Container Runtime Interface (CRI)。
【云原生进阶之容器】第五章容器运行时5.6--容器运行时之gVisor
junbaozi的专栏
04-05 486
gVisor是一款新型容器沙箱解决方案，其能够为容器提供安全的隔离措施，同时继续保持远优于虚拟机的轻量化特性。gVisor能够与Docker及Kubernetes实现集成，从而在生产环境中更轻松地建立起沙箱化容器系统。
【云原生进阶之容器】第五章容器运行时5.3.2--runC原理解读
junbaozi的专栏
04-02 457
runC可以启动并管理符合OCI标准的容器。简单地说，runC需要利用OCI bundle创建一个独立的运行环境，并执行指定的程序。在Linux平台上，这个环境就是指各种类型的Namespace以及Capability等等配置。runC由Go语言实现，当前(2018.12)最新版本是v1.0.0-rc6,代码的结构可分为两大块,一是根目录下的go文件，对应各个runC命令，二是负责创建/启动/管理容器的libcontainer，可以说runC的本质都在libcontainer。
【云原生进阶之容器】第四章Operator原理4.4节--Operator深入实践
junbaozi的专栏
01-15 1274
Operator-SDK 是 Operator Framework 的组件，用于创建 Kubernetes 本机应用程序所需的代码。Operator Framework 是一个开放源代码工具包，使用有效、自动化和可扩展的方式管理 Kubernetes 本地应用程序。
第九篇：k8s 通过helm发布应用
Mr.ACO的专栏
12-05 544
第九篇：k8s 通过helm发布应用
第二篇：k8s工作流程
Mr.ACO的专栏
12-05 223
第二篇：k8s工作流程
第四篇：k8s 理解Service工作原理
Mr.ACO的专栏
12-05 602
第四篇：k8s 理解Service工作原理
【k8s】kubelet 的相关证书
binqian的专栏
12-01 593
kubeadm 安装：证书通常在。其他安装：查看kubelet的配置文件以确定证书的位置。查看证书：使用openssl工具来查看证书内容。
Java程序调kubernetes(k8s1.30.7)core API简单示例，并解决403权限验证问题，即何进行进行权限授权以及验证
qq_46274911的博客
12-01 1060
kubernetes(k8s1.30.7)调用k8s core API 遇见4xx权限验证问题，如何进行进行权限授权以及验证，并实现通过Java client调用K8S API的简单示例。
如何使用k8s安装minio呢
曼陀罗的博客
12-04 594
minio
K8S的卷
qq_43461350的博客
12-02 533
使用卷时, 在 .spec.volumes 字段中设置为 Pod 提供的卷，并在 .spec.containers[*].volumeMounts 字段中声明卷在容器中的挂载位置。容器中的进程看到的文件系统视图是由它们的容器镜像 的初始内容以及挂载在容器中的卷（如果定义了的话）所组成的。Pod 可以同时使用任意数目的卷类型。卷的核心是一个目录，其中可能存有数据，Pod 中的容器可以访问该目录中的数据。所采用的特定的卷类型将决定该目录如何形成的、使用何种介质保存数据以及目录中存放的内容。
使用kubeadm安装k8s v1.31+containerd+外部etcd+haproxy负载均衡
pangfaheng的博客
12-05 641
完整版，一次过
K8S的资源配置
qq_43461350的博客
12-02 817
资源配额是帮助管理员解决这一问题的工具。它可以限制命名空间中某种类型的对象的总数目上限，也可以限制命名空间中的 Pod 可以使用的计算资源的总上限。需要注意的是，你不可以在同一个配额对象中同时设置 Terminating 和 NotTerminating 作用域，你也不可以在同一个配额中同时设置 BestEffort 和 NotBestEffort 作用域。定义 scopeSelector 时，如果使用以下值之一作为 scopeName 的值，则对应的 operator 只能是 Exists。
K8S离线部署Nacos集群【Oracle作外部数据源】
最新发布
Mr.Wang的博客
12-05 403
由于公司的要求下要使Nacos集群以Oracle作为外部数据源，前期咱们已经阐述了如何在本地搭建（Nacos集群搭建【Oracle作外部数据源】），本次将带领大家在k8s上部署Nacos集群并以Oracle作为外部数据源。
【k8s】给ServiceAccount 创建关联的 Secrets
binqian的专栏
12-03 311
k8s v1.24.0 更新之后进行创建 ServiceAccount 不会自动生成 Secret 需要对其手动创建.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江中散人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值