Docker Containerd初体验

news2024/11/15 6:01:01

Docker Containerd概述

​ Containerd是一个开源的容器运行时，它提供了一种标准化的方式来管理容器的生命周期。该项目最初是由Docker开发团队创建的，并在后来成为了一个独立的项目，被纳入了Cloud Native Computing Foundation（CNCF）的孵化项目中。

Containerd的特点和功能

  • 容器生命周期管理
    • Containerd管理容器的生命周期，包括容器的创建、运行、暂停、恢复、停止和销毁等操作
  • 标准化接口
    • Containerd提供了一个标准化的容器运行时接口，使得它可以与多个容器编排系统和工具集成，例如kubernetes、Docker Compose
  • 镜像管理
    • 它支持容器镜像的拉取、推送、保存和加载等操作、Containerd使用OCI（Open Cintainer Initiative）规范定义容器镜像的格式
  • 插件体系结构
    • Containerd具有可扩展插件体系接、运行用户通过插件来扩展其功能，例如存储去掉、网络插件等。
  • 跨平台支持
    • Containerd可以在不同的操作系统上运行，从而提供了跨平台的支持。
  • 与kubernetes集成
    • Contained作为Kubernetes的默认容器运行时，与kubernetes紧密集成，为容器工作负载的管理提供了良好的支持
  • 安全性
    • Contained实现了严格的容器隔离和安全性措施，确保容器之间的隔离性以及对主机系统的安全性。

Containerd的起源与背景

  • Containerd 的起源可以追溯到Docker 项目。Docker 最初作为一个开源项目推出，旨在简化应用程序的打包、分发和部署过程。Docker引入了容器的概念，将应用程序和其依赖项打包到一个容器中，使得应用在不同环境中可以一致地运行。
  • 随着Docker的发展，其架构逐渐变得复杂，包含了许多功能，如镜像构建、服务编排等。为了更好 地组织和管理这些功能，Docker团队决定将Docker 引擎拆分成多个组件，其中一个关键的组件就是 Containerd。

Containerd架构概述

  • Containerd的架构是moduiarity（模块化）和可扩展的体现，它被设计为一个轻量级、高度可定制的容器运行时s

  • 为了解耦Containerd将系统划分为了不同的组件，每个组件都由一个或多个模块写作完成（Core部分），每一种类型的模块都以插件的形式集成到Containerd中

  • Containerd组件大致分为Storage、Metadata和Runtime这三个主要方面

    在这里插入图片描述

Docker Containerd安装与使用

安装Containerd
#使用ali镜像仓库
[root@bogon ~]# rm -rf /etc/yum.repos.d/*
[root@bogon ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
[root@bogon ~]# curl -o /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo
# step 1: 安装必要的一些系统工具
[root@bogon ~]# sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
[root@bogon ~]# sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
[root@bogon ~]# sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
[root@bogon ~]# yum clean all
#安装Containerd
[root@bogon ~]# yum -y install containerd.io
配置Containerd
#生成配置文件
[root@bogon ~]# mkdir -p /etc/containerd #没有该目录创建
#更改默认配置文件
[root@bogon ~]# containerd config default>/etc/containerd/config.toml
#配置镜像加速
[root@bogon ~]# vim /etc/containerd/config.toml
#找到[plugins."io.containerd.grpc.v1.cri".registry.mirrors]该行
#添加阿里云镜像源
        [plugins."io.containerd.grpc.v1.cri".registry.config."docker.io"]
          endpoint = ["https://registry.cn-hangzhou.aliyuncs.com" ,"https://registry-1.docker.io"]
 #启动服务
[root@bogon ~]# systemctl enable containerd
[root@bogon ~]# systemctl start containerd

Containerd基本操作

镜像类操作
#拉取镜像
[root@bogon ~]# ctr images pull hub.atomgit.com/amd64/nginx:1.25.2-perl
#查看镜像
[root@bogon ~]# ctr images ls
REF                                     TYPE                                                 DIGEST                                                                  SIZE     PLATFORMS   LABELS 
hub.atomgit.com/amd64/nginx:1.25.2-perl application/vnd.docker.distribution.manifest.v2+json sha256:615eb6b7237368628ba586460fdab74bccbd4610533f59717ef2cc7c25458efc 78.5 MiB linux/amd64 -      
#检测本地镜像
[root@bogon ~]# ctr images check
#重命名
[root@bogon ~]# ctr images tag hub.atomgit.com/amd64/nginx:1.25.2-perl nginx:v1
[root@bogon ~]# ctr images tag hub.atomgit.com/amd64/nginx:1.25.2-perl nginx:v2
#删除镜像
[root@bogon ~]# ctr images tag rm nginx:v2
#镜像挂载到主目录
[root@bogon ~]# ctr images mount nginx:v1 /mnt
[root@bogon ~]# df
ctr images mount nginx:v1 /mnt
#取消镜像挂载
[root@bogon ~]# ctr images unmount /mnt 
#镜像导出 格式:ctr images export --all-platforms 文件名 镜像名称：[镜像标签]
[root@bogon ~]# ctr images export --all-platforms nginx_v1.tar nginx:v1
#镜像导入 格式:ctr images import 文件名
[root@bogon ~]# ctr imgaes import nginx_v1.tar
容器类操作
#创建容器
[root@bogon ~]# ctr containers create nginx:v1 nginx
#列出容器
[root@bogon ~]# ctr containers ls
#查看容器详细信息
[root@bogon ~]# ctr containers info nginx
#删除容器
[root@bogon ~]# ctr containers rm nginx
[root@bogon ~]# ctr containers ls
任务类操作
#启动容器  容器需先存在
[root@bogon ~]# ctr containers create nginx:v1 nginx
[root@bogon ~]# ctr task start -d nginx 
-d 放入后台运行
#查看容器
[root@bogon ~]# ctr task ls
#进入容器
[root@bogon ~]# ctr task exec --exec-id 0 -t nginx sh 
--exec-id id随意数字但不要重复
#暂停容器
[root@bogon ~]# ctr task pause nginx
[root@bogon ~]# ctr task ls
#恢复容器
[root@bogon ~]# ctr task resume nginx
[root@bogon ~]# ctr task ls
#杀死容器
[root@bogon ~]# ctr task kill nginx
[root@bogon ~]# ctr task ls
#删除任务
[root@bogon ~]# ctr task rm nginx 
#但创建容器时，也有同名快照，即便已经删除，可以使用ctr task start -d nginx命令，利用已删除的任务启动起来，使此容器恢复运行
#删除容器
[root@bogon ~]# ctr task kill nginx
[root@bogon ~]# ctr container rm nginx
#获取容器的内存、CPU和PID的限额与使用量
[root@bogon ~]# ctr containers create nginx:v1 nginx
[root@bogon ~]# ctr task start -d nginx 
[root@bogon ~]# ctr task metrics nginx
#查看容器中所有进程在宿主机中的PID
[root@bogon ~]# ctr task ps nginx
其他操作
#列出当前所有插件
[root@bogon ~]# ctr plugins ls
#查看命名空间
[root@bogon ~]# ctr ns create test
[root@bogon ~]# ctr ns ls
#创建命名空间
[root@bogon ~]# ctr ns create test
[root@bogon ~]# ctr ns create test01
[root@bogon ~]# ctr ns ls
#删除命名空间
[root@bogon ~]# ctr ns rm test01
#使用命名空间 使用-n 指定命名空间
[root@bogon ~]# ctr -n test
test
[root@bogon ~]# ctr ns create test01
[root@bogon ~]# ctr ns ls
#删除命名空间
[root@bogon ~]# ctr ns rm test01
#使用命名空间 使用-n 指定命名空间
[root@bogon ~]# ctr -n test

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2042185.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

零基础学习大模型

零基础学习大模型

揭秘大模型智能背后的神秘力量 前言 在这个信息爆炸的时代，人工智能（AI）已经渗透到我们生活的方方面面。其中，大模型（LLM）以其强大的语言处理能力和广泛的应用场景，成为了AI领域的一颗璀璨明珠…
阅读更多...
用这工具开发go语言程序，谁都可以成为程序员

用这工具开发go语言程序，谁都可以成为程序员

前言 在之前有关TitanIDE的文章中，展示了使用TitanIDE开发任何一种语言的程序都显得尤为简单，所以毫无例外的，我们在TitanIDE开发一个go程序同样简单，话不多说，上才艺 在TitanIDE开发你的第一个go程序 1.创建go项目…
阅读更多...
【海贼王航海日志：前端技术探索】一篇文章带你走进JavaScript(二)

【海贼王航海日志：前端技术探索】一篇文章带你走进JavaScript(二)

目录 1 -> 基础数据类型 1.1 -> 条件语句 1.1.1 if语句 1.2 -> 分支语句 1.2.1 -> switch语句 1.3 -> 循环语句 1.3.1 -> while循环 1.3.2 -> continue 1.3.3 -> break 1.3.4 -> for循环 1.4 -> 数组 1.4.1 -> 创建数组 1.4.2 -…
阅读更多...
骂极氪背刺老车主？买车前先把握这三个原则

骂极氪背刺老车主？买车前先把握这三个原则

文 | AUTO芯球 作者 | 雷慢 极氪001的老车主该不会绝望了吧， 刚极氪官方确认了，24款极氪001无法升级到新款的浩瀚智驾， 但老款的智驾系统也会持续更新。 难怪大家要闹。 上周早些时候，我路过极氪的门店还奇怪呢， …
阅读更多...
【乐吾乐大屏可视化组态编辑器】快速入门

【乐吾乐大屏可视化组态编辑器】快速入门

大屏快速入门 乐吾乐大屏可视化设计软件 一、在线使用 https://v.le5le.com/ 二、步骤 通过本章内容，你将快速学习到大屏可视化设计平台的全流程开发 1.创建图纸 大屏可视化设计平台分为3部分，左侧为资源面板，包含了众多可被使用的方…
阅读更多...
Javascript反调试实现判断用户是否打开了浏览器控制台

Javascript反调试实现判断用户是否打开了浏览器控制台

前言 晓杰最近在研究如何防止用户恶意调试前端网页代码，防止打开控制台进行调试，首先禁用了浏览器页面右键事件和F12等快捷键！然后利用了创建元素是否成功方式进行校验,具体实现代码如下。 代码 document.addEventListener(keydown, functi…
阅读更多...
Lua调用c#

Lua调用c#

1. 类 --lua中使用C#的类非常简单 --固定套路 --CS.命名空间.类名 --Unity的类 比如 GameObject Transform等等 —— CS.UnityEngine.类名 --CS.UnityEngine.GameObject--通过C#中的类 实例化一个对象 lua中没有new 所以我们直接 类名括号就是实例化对象 --默认调用的 相当于就…
阅读更多...
【MySQL进阶】事务、存储引擎、索引、锁

【MySQL进阶】事务、存储引擎、索引、锁

一、事务 1.概念 事务是一组操作的集合，它是一个不可分割的工作单位，事务会把所有的操作作为一个整体一起向 系统提交或撤销操作请求，即这些操作要么同时成功，要么同时失败。 例子：转账，要求扣钱和进账…
阅读更多...
从0开始搭建vue + flask 旅游景点数据分析系统（九）：旅游景点管理之增删改查

从0开始搭建vue + flask 旅游景点数据分析系统（九）：旅游景点管理之增删改查

这一期来做旅游景点数据的增删改查 先看下我们做好的效果是这样的： ## 1 后台接口 这里的接口已经考虑到了分页的情况，因为前端的表格是带有分页的，接受的前端传过来的get参数为 title 、page、 limit ，titie是查询的关键词&…
阅读更多...
C#学习笔记15：上位机助手_usercontrol窗体内嵌的应用

C#学习笔记15：上位机助手_usercontrol窗体内嵌的应用

今日完善一下之前的上位机助手，做一个组合窗体内嵌的多功能助手软件应用, 与之前的上位机软件相比: 更注重控件能够随着窗体缩放而缩放变换，串口助手部分能自动后台检测串口设备，解决市面上大部分串口助手的打开初始化会卡顿的问题 ( 多线程后…
阅读更多...
Android全面解析之context机制（三）： 从源码角度分析context创建流程（下）

Android全面解析之context机制（三）： 从源码角度分析context创建流程（下）

前言 前面已经讲了什么是context以及从源码角度分析context创建流程（上）。限于篇幅把四大组件中的广播和内容提供器的context获取流程放在了这篇文章。广播和内容提供器并不是context家族里的一员，所以他们本身并不是context，因而…
阅读更多...
Spring日志

Spring日志

1.日志的作用 定位和发现问题(主要)系统监控数据采集日志审计...... 2.日志的使用 2.1 ⽇志格式的说明 2.2 打印日志 Spring集成了日志框架,直接使用即可 步骤: 1.定义日志对象 2.使⽤⽇志对象打印⽇志 RestController public class LoggerController {private static Logger…
阅读更多...
Ecovadis认证评估什么 Ecovadis认证有哪些注意事

Ecovadis认证评估什么 Ecovadis认证有哪些注意事

Ecovadis认证是一个全球性的企业可持续性评估平台，它通过评估企业在环境、劳工与人权、公平商业实践、可持续采购等四个领域的表现，帮助企业识别潜在风险，提升ESG(环境、社会和公司治理)绩效，实现可持续发展 Ecovadis认证注意事项…
阅读更多...
Linux-文件系统与日志分析

Linux-文件系统与日志分析

系列文章目录 提示：仅用于个人学习，进行查漏补缺使用。 1.Linux介绍、目录结构、文件基本属性、Shell 2.Linux常用命令 3.Linux文件管理 4.Linux 命令安装(rpm、install) 5.Linux账号管理 6.Linux文件/目录权限管理 7.Linux磁盘管理/文件系统 8.Linu…
阅读更多...
MapReduce 简单介绍

MapReduce 简单介绍

MapReduce 一、MapReduce概述二、MapReduce 基本设计思想分而治之2.2 抽象成模型2.3 上升到框架 三、MapReduce 优缺点3.1 MapReduce 的优点3.1 MapReduce 的缺点 四、MapReduce 编程模型4.1 MapReduce 分布式计算原理4.2 MapReduce 编程模型4.3 剖析 MapReduce 编程模型4.3.1 …
阅读更多...
好书推荐！《Building LLM Apps》构建大语言模型LLM应用！一次性讲清楚！

好书推荐！《Building LLM Apps》构建大语言模型LLM应用！一次性讲清楚！

《Building LLM Apps》这本书是一份全面而实用的指南，它不仅介绍了大型语言模型（LLM）的基础知识和前沿技术，还深入探讨了如何将这些模型应用到实际的AI应用中。 书中从对LLM的深入介绍入手，接着探讨了包括GPT 3.5、GP…
阅读更多...
RxJava在Android中的应用

RxJava在Android中的应用

RxJava是一个基于事件流、异步和响应式编程的库，它在Android开发中广泛用于简化异步操作和事件处理。通过RxJava，我们可以以声明式方式管理异步任务，并有效整合多个数据源。 1. RxJava核心组件介绍 1.1 Observable与Observer Observable&a…
阅读更多...
大模型面试系列-大模型算法工程师的面试题目与解答技巧详细说明

大模型面试系列-大模型算法工程师的面试题目与解答技巧详细说明

大家好，我是微学AI，今天给大家介绍一下大模型面试系列-大模型算法工程师的面试题目与解答技巧详细说明。 文章目录 大模型算法工程师面试题1. Llama 2 中使用的注意力机制是什么？描述一下查询分组注意力。2. LangChain 的结构详细描述一下。…
阅读更多...
2024年8月15日嵌入式学习

2024年8月15日嵌入式学习

今日主要学习线程和线程的互斥锁 pthread_cancel函数 它用于取消一个线程，当一个线程收到取消的申请时，他不会立即停止，而是在下一个取消点处结束运行，取消点是程序中一个特定的位置。如果线程在执行一个不可中断的系统调用&…
阅读更多...
网络安全风险扫描原理及工具使用

网络安全风险扫描原理及工具使用

课程目标 1.熟悉常见网络安全风险扫描工具 2.了解网络安全风险扫描原理 3.掌握扫描工具使用方法 为什么要做网络安全风险扫描？ 什么是网络安全风险扫描？ 通过一定的技术手段发现系统和软件存在的安全漏洞、弱口令 网络安全风险扫描的目的&#xff1…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023