码迷,mamicode.com
首页 > 其他好文 > 详细

docker组件介绍

时间:2019-03-03 20:17:51      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:nerd   重用   exec   bin   请求   运行时   扩展   服务   背景   

一、Docker Client and Daemon(docker egine docker 引擎)

技术图片

docker是一个客户端工具,作用是发送 用户的请求给 dockerd

安装路径: /usr/bin/docker dockerd 也叫 docker daemon

安装路径: /usr/bin/dockerd

一句话概括: docker和dockerd 组成了docker engine

二 、Containerd(容器)

技术图片

管理容器的生命周期(从创建容器到销毁容器) 拉取/推送容器镜像 存储管理(管理镜像及容器数据的存储) 调用 runC 运行容器(与 runC 等容器运行时

一句话概括:

docker对容器的管理和操作基本 都是通过 containerd 来完成的

2.1、 Containerd 的背景

技术图片

      1. Docker项目日趋庞大,架构上需要 进行拆分(开源项目的思路)

      2. 可以被Kubernetes CRI 等项目使用 (通用化)

      3. 为广泛的行业合作打下基础

一句话概括:

containerd 提供核心容器服务的接口 标准,上层的容器化应用平台将直接使 用 containerd 提供的接口。

2.2、 Containerd技术发展方向

    技术图片

      1. 简洁的接口设计: 基于 gRPC 的 API 和 client library

      2. 完整的 OCI 支持: runtime 和 image spec

      3. 良好的容器核心功能: 健壮、稳定、高效、可移植

      4. 松耦合:使 image、filesystem、runtime 解耦,实现插件式的扩展和重用

      5. https://github.com/containerd/containerd

三 、Containerd-shim

技术图片

它是 containerd 的组件,是容器的运 行时载体,我们在 docker 宿主机上看 到的 shim 也正是代表着一个个通过调 用 containerd 启动的 docker 容器。

安装路径: /usr/bin/docker-containerd-shim

四、 RunC

  1. RunC 是一个轻量级的工具,它是用来运行容器的,且只做这一件事。

  2. 通过runc,可以不用通过 docker 引擎直接运行容器。

  3. runC 是标准化的产物,它根据 OCI 标准来创建和运行容器。而 OCI(Open Container Initiative)组织,旨在围绕容器格式和运行时制定一个开放的工业化标准。

  4. RunC 作为标准化容器运行时的一个实现,已被 docker 内置为默认的容器运行时.

  5. https://github.com/opencontainers/runc mkdir ~/mycontainer cd ~/mycontainer mkdir rootfs docker export $(docker create busybox) | tar -C rootfs -xvf – runc spec

  docker-runc create mycontainerid

  docker-runc start mycontainerid

  docker-runc states mycontainerid

  docker-runc kill mycontainerid 9

  docker-runc delete mycontainerid

五、 容器运行过程分析

技术图片

  1.Docker客户端向 dockerd发起请求

  2.Dockerd从 Docker Hub上拉取镜像

  3.Dockerd使用镜像运行了一个容器并产 生了输出

  4.docker-containerd …….

  5.Dockerd把输出的内容返回给了 docker 客户端

  # ps afx | grep docker -A 1

六、 为什么没有 docker-runc

技术图片

 还是因为 docker-containerd-shim

  1. 允许容器运行时(即 runC)在启动容器之后退出,简单说就是不必为每个容器一直运行 一个容器运行时(runC)

   2. 即使在 containerd 和 dockerd 都挂掉的情况下,容器的标准 IO 和其它的文件描述 符也都是可用的

  3. 向 containerd 报告容器的退出状态

 

 

 

通过tcp方式访问dockerd(不建议)

 ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

测试: # docker -H tcp://127.0.0.1:2375 info

docker组件介绍

标签:nerd   重用   exec   bin   请求   运行时   扩展   服务   背景   

原文地址:https://www.cnblogs.com/Robi-9662/p/10467117.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!