Containerd基础用法

1）关于Containerd的基础知识

从 Docker 1.11 版本开始，Docker 容器运行就不是简单通过 Docker Daemon 来启动了，而是通过集成containerd、runc等多个组件来完成的。 虽然Docker Daemon守护进程模块在不停地重构，但是基本功能和定位没有太大的变化，一直都是CS架构，守护进程负责和Docker Client端交互，并管理Docker镜像和容器。 现在的架构中组件containerd就会负责集群节点上容器的生命周期管理，并向上为Docker Daemon提供gRPC接口。

Containerd-shim是Containerd的一个插件，它用来扮演进程管理器的角色，接收来自containerd的命令，并在容器内部创建和管理进程。它可以与Runc协同工作，使得容器的创建、启动、停止、暂停和恢复等操作都能够得到有效的处理。一句话，创建容器这件事是由Containerd-shim来完成的。

  我们都知道，创建容器是需要做一些namespaces和cgroups的配置，以及挂载root文件系统的操作。这些操作其实已经有了标准的规范，那就是OCI（开放容器标准）。

  OCI本质上就是一个规范文档，主要规定了容器镜像的结构标准以及容器接收操作指令的标准，比如create、start、stop、delete 等这些命令。而Runc其实就是按照这个OCI的各种规范来实现管理容器的。

  所以真正启动容器是通过containerd-shim去调用runc来启动容器的，runc 启动完容器后本身会直接退出，containerd-shim 则会成为容器进程的父进程, 负责收集容器进程的状态, 上报给 containerd, 并在容器中 pid 为 1 的进程退出后接管容器中的子进程进行清理, 确保不会出现僵尸进程。

  Containerd 是一个工业级标准的容器运行时，它强调简单性、健壮性和可移植性，containerd 可以负责干下面这些事情：

管理容器的生命周期（从创建容器到销毁容器）

拉取/推送容器镜像

存储管理（管理镜像及容器数据的存储）

调用 runc 运行容器（与 runc 等容器运行时交互）

管理容器网络接口及网络

2）containerd安装

下面步骤为在Rocky8/RHEL8上安装containerd

先安装yum-utils工具

 

yum install -y yum-utils

 

配置Docker官方的yum仓库，如果做过，可以跳过

 

yum-config-manager 
    --add-repo 
    https://download.docker.com/linux/centos/docker-ce.repo

 

安装containerd

 

yum install containerd.io -y

 

启动服务并设置为开机自启

 

systemctl enable containerd
systemctl start containerd

 

3）containerd命令行工具ctr


 

Ctr就是containerd的命令行工具，可以用来执行和管理containerd中的任务。ctr主要用于开发和调试，而不是在生产环境中使用。常见用法如下：


 

查看containerd版本

 

ctr version

 

拉取镜像

 

ctr images pull  docker.io/library/busybox:latest #其中images可以简写为i

 

列出本地镜像

 

ctr  images list #或者简写
ctr i ls

 

修改tag

 

ctr i tag  docker.io/library/busybox:latest  busybox:latest

 

删除镜像

 

ctr i rm docker.io/library/busybox:latest

 

运行容器

 

ctr run  -d  busybox:latest busybox

 

列出运行的容器

 

ctr containers  list  #或者简写为
ctr c  ls

 

列出任务

 

ctr tasks  ls #或者简写
ctr t  ls

 

容器里执行命令

 

ctr t exec --exec-id 1860 busybox ls  #1860为任务ID

 

进入容器内部

 

ctr t exec -t --exec-id 1860 busybox sh

 

删除容器

 

ctr t kill -s SIGKILL busybox #先杀掉进程
ctr c  rm  busybox #再删除容器

 

总之，这个ctr工具跟docker的命令行工具用起来还是有不少差异的。

　　审核编辑：汤梓红