容器OCI CRI关系梳理

Kubernetes 中的容器运行时接口(CRI)与Docker的交互解析
最新推荐文章于 2025-09-14 11:37:06 发布
原创 最新推荐文章于 2025-09-14 11:37:06 发布 · 786 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CRI #OCI

本文详细介绍了Kubernetes(K8S)Runtime架构，特别是Kubelet如何通过Container Runtime Interface(CRI)与Docker进行交互。在这个过程中，kubelet作为CRIClient调用docker-shim，后者将请求转化为DockerDaemon能理解的形式。接着，DockerDaemon请求containerd创建容器，containerd启动containerd-shim，由它来管理runC启动的容器进程，并负责收集状态报告给containerd。

典型的K8S Runtime架构

从最常见的Docker说起，kubelet和Docker的集成方案图如下：

  • Kubelet通过CRI接口(gRPC)调用docker-shim,请求创建一个容器这一步中,kubelet可以视作一个简单的CRI Client,而docker-shim就是接收请求的Server,
    注意的是docker-shim是内嵌在Kubelet中的
  • docker-shim收到请求后,转化成Docker Daemon能听懂的请求,发到Docker Daemon上请求创建一个容器
  • Docker Daemon请求containerd创建一个容器
  • containerd收到请求后创建一个containerd-shim进程,通过containerd-shim操作容器,容器进程需要一个父进程来做诸如收集状态, 维持stdin等fd打开等工作
  • containerd-shim在调用runC来启动容器
  • runC 启动完容器后本身会直接退出,containerd-shim则会成为容器进程的父进程,负责收集容器进程的状态,上报给containerd

云原生之路 | 1.快速了解容器（Container）及容器编排技术
WeiyiGeek 唯一极客IT知识分享
09-18 1915
2022年，原本是准备和同事一起完成出一本Kubernetes在企业落地实践的书的，但是由于老婆怀孕以及后来娃娃的出生需要照顾，从而错过了发版时间（工期赶不赢），后来一想是有点后悔，浪费了这一次宝贵机会，但是也无可奈何，出书对主题大纲、书籍目录、代码贴图、文章内容以及来源等格式都有严格的限制，所以说就是想赶上时间也是没办法的，不过在之前我已经完成了六章，如今生活一切都步入了正规，作者不详所以写和总结的文章吃灰，遂一一分享出来给大家一起学习，并且后续作者也会继续更新云原生在企业落地实践等相关文章，在。
浅析容器运行时奥秘——OCI标准
腾讯蓝鲸智云官方博客
03-28 7989
导语 容器技术火起来了以后，Docker的容器镜像和容器运行时已然成为行业的标准。此后，为了推进容器生态的健康发展。在Linux基金会的主导下，Docker和各大云厂商Google, Amazon, CloudFoundary, Microsoft积极响应于2016年成立了 “Open Container Initiative”，旨在主导容器的生态发展方向，促进容器生态的健康发展。本文主要介绍容器底层的运行标准OCI的背景和主要内容，最后通过用runC构建容器的示例带你了解容器背后不一样的故事。 背.
揭秘开放容器标准（OCI）规范
weixin_34233421的博客
07-23 934
【译者的话】本文介绍了OCI运行时和镜像规范，以及在过去的一段时间里大家对该规范的一些误解。OCI规范制订工作尚未落幕，未来也将对容器产生更加深远的影响。 【3 天烧脑式基于Docker的CI/CD实战训练营 | 北京站】本次培训围绕基于Docker的CI/CD实战展开，具体内容包括：持续集成与持续交付（CI/CD）概览；持续集成系统介绍；客户端与服务端的 CI/CD 实践；开发流程中引入 CI、...
深入理解 OCI 和 CRI它们之间的关系
mvcqiang的专栏
09-14 1017
OCI 是一个由 Linux 基金会在 2015 年主导成立的治理委员会和项目。它的诞生背景是，当时 Docker 公司如日中天，几乎成为了容器的代名词。为了避免容器技术被单一厂商（Docker）锁定，并促进容器生态的健康发展，多家行业巨头（包括 Google, Red Hat, IBM, Microsoft, Amazon 等）联合发起了 OCI。核心目标： 制定容器格式的开放行业标准。让任何人都可以基于这些标准来创建符合规范的容器工具，从而实现不同工具之间的互操作性。你可以把 OCI 想象成**“容器世
【云原生 一】 CRI、OCI、containerd和CRI-O、runc
刘元林的博客
07-29 2682
本文介绍了云原生中的核心组件关系：CRI（容器运行时接口）是Kubernetes定义的规范，containerd和CRI-O是其实现；OCI提供容器标准，runc是其实现。重点以containerd为例解析了组件协作流程：kubelet通过CRI调用containerd，containerd通过shim调用runc实际管理容器。文章还对比了docker、ctr、runc命令查看容器信息的差异，帮助理解各层抽象关系。通过分析containerd安装包文件功能，清晰展示了从kubelet到容器进程的完整调用链。
容器开放接口规范（CRI OCI）比较
永远sayYES的博客
08-20 2844
CRI VS OCI 一、CRI - Container Runtime Interface 高层次的容器运行时抽象接口，比如怎么从仓库拉取镜像，怎么管理镜像。 containerd 来自Docker，实现了CRI，接受上游的命令（比如Docker，K8S调度），拉取镜像，并管理镜像，然后转交给底层的运行时（比如runC） CRI-O 来自Red Hat, IBM, Intel, SUSE，openshift使用的是CRI-O。 CRI 接口定义 // Runtime service defines the
OCI (Open Container Initiative)
summer_fish的专栏
07-24 1723
OCI (Open Container Initiative) 是一个开放标准组织，由 Linux 基金会（Linux Foundation）于2015年创建。其目标是推动容器技术的开放标准化，以促进容器生态系统的发展和互操作性。容器技术旨在实现轻量级、可移植和可扩展的应用程序部署，使开发人员可以在不同的环境中快速部署和运行应用程序，而无需担心环境配置的复杂性。Docker 是容器技术中最为知名和广泛使用的实现，但同时也有其他的容器实现，例如：rkt (Rocket) 和 containerd。
容器运行时与CRI/CNI核心机制解析
本文将围绕标题和描述中的关键内容，系统性地阐述容器运行时（Container Runtime）、容器运行时接口（CRI）、容器网络接口（CNI）、OCI规范及其代表性实现（如runc、containerd、Docker、CRI-O等），并进一步剖析...
OCI规范
08-12
最后的延展问题要呼应容器生态：CRI标准与OCI的关系、安全认证规范发展等。避免重复用户已问过的containerd配置问题。</think>### OCI规范详解及其在容器技术中的作用 #### 一、OCI规范的定义与核心组成 **OCI...
容器技术资源与工具全景综述
综上所述，这份“组织良好的容器资源”实际上是对整个容器技术生态的一次全景式梳理，覆盖了从底层规范、运行时、操作系统、编排系统到周边工具和学习资料的完整链条。它的存在对于技术人员理解容器技术的发展脉络、...
K8s、CRI与container
jimzbq的博客
01-15 1636
本篇文章梳理一下 K8s 与 CRI（Container Runtime Interface）、contaier 之间的关系。首先，我们需要知道 K8s 大体的工作流程原理。 K8s 如何工作 在 K8s 中，存在一个控制面板，也就是我们所说的 master node， 上面运行着 apiserver、controllerManager、kubeScheduler、kubedns 等组件。当我们想...
podman-1-容器运行时的OCI规范
qq_20466211的博客
05-24 1140
浅析容器运行时奥秘——OCI标准 容器技术火起来了以后，Docker的容器镜像和容器运行时已然成为行业的标准。此后，为了推进容器生态的健康发展。在Linux基金会的主导下，Docker和各大云厂商Google, Amazon, CloudFoundary, Microsoft积极响应于2016年成立了 Open Container Initiative(开放式容器倡议)，旨在主导容器的生态发展方向，促进容器生态的健康发展。 1 背景 一、2013年Docker开源了容器镜像格式和运行时以后，为我们提供了一种
Docker OCI容器标准和引擎架构
小楼一夜听春雨，深巷明朝卖杏花
06-19 1864
docker利用namespace技术，可以将进程放到一个隔离环境里面，同时cgroup技术将容器进程限制资源配额，可以通过pveryfs来模拟一个完整的这种文件系统。那么业界又是如何定义这一切的呢？这就是OCI的容器标准了。OCl 容器标准Open Container Initiativedocker当时认为它是标准，但是docker本生实现是很重的，当kubernetes对接docker的时候会发现很多东西对不上的，中间功能会有相互冲突和覆盖的地方，所以kubernetes起了一个OCI的规范，它尝试去
运维锅总详解容器OCI规范
专注于输出大概有用的软硬件技术！
07-14 2507
OCI是什么？OCI的镜像规范和运行时规范有哪些具体内容？Docker实现了OCI规范了吗？实现OCI规范的开源项目有哪些？OCI诞生背景及历史演进又是什么？希望读完本文，能帮您解答这些疑惑!
容器进阶：OCI与容器运行时
weixin_48967543的博客
05-17 790
Blog：博客园 个人 什么是容器运行时（Container Runtime）网上购物 https://m.cqfenfa.com/ Kubernetes节点的底层由一个叫做容器运行时的软件进行支撑，它负责比如启停容器 这样的事情。最广为人知的容器运行时当属Docker，但它不是唯一的。 容器运行时分类 低级运行时：只负责利用Cgroups和Namespaces等管理容器； 高级运行时：负责额外实现管理镜像的API，包括镜像格式、镜像管理（构建、查询和删除等）和镜像共享等； 什么是OCI OCI（O..
OCI 简介：Kubernetes 环境下从代码到容器的全流程
凌虚Blog
09-26 900
在容器化技术的演进中，OCI（Open Container Initiative）提供了一套标准化的规范，帮助统一容器的构建、分发和运行。OCI：定义了容器镜像的结构，确保镜像可以被各种工具识别和管理。：定义了容器镜像的分发方式，保证镜像可以通过标准化的 HTTP API 与镜像仓库交互。：定义了容器的运行标准，确保容器运行时可以统一执行和管理容器生命周期。下文将结合从代码到容器的完整 CICD 流程，详细讲解每个 OCI 规范的具体作用。
K8s：一文认知 CRI，OCI，容器运行时，Pod 之间的关系
山河已无恙
08-30 1855
博文内容整体结构为结合华为云云原生课程整理而来,部分内容做了补充课程是免费的，有华为云账户就可以看，适合理论认知，感觉很不错。有需要的小伙伴可以看看，链接在文末理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》为什么从CRI讲起，因为 k8s 集群使用kubelet服务通过CRI接口和对应的runtime(运行时)
云时代【3】—— 容器技术发展史
LU_ZE_XX的博客
02-29 1029
容器技术发展史、OCI规范与RunC、CRI与Container Runtime
K8S Runtime CRI OCI contained dockershim 理解
shufanhao.top Blog
06-02 7464
在docker/k8s时代，经常听到CRI, OCI，contained和各种shim等名词，看完本篇博文，您会有个彻底的理解。 典型的K8S Runtime架构 从最常见的Docker说起，kubelet和Docker的集成方案图如下： 当kubelet要创建一个容器时，需要以下几步： Kubelet 通过 CRI 接口（gRPC）调用 dockershim，请求创建一个容器。CRI 即容器...
PVE OCI容器上传
最新发布
11-25
在PVE（Proxmox Virtual Environment）环境中上传OCI（Open Container Initiative）容器，通常可以借助以下几种常见方法： ### 使用pct命令 `pct` 是PVE中用于管理容器的命令行工具。若要上传OCI容器镜像并创建容器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值