docker引擎是用來運行和管理容器的核心軟件,其主要的組件構成有:Docker客戶端(Docker Client)、Docker守護進程(Docker deamon)、containerd和runc。
本教程操作環境:linux5.9.8系統、docker-1.13.1版、Dell G3電腦。
1. Docker引擎簡介
-
Docker引擎是用來運行和管理容器的核心軟件
-
Docker 引擎由許多專用的工具協同工作,從而可以創建和運行容器,例如 API、執行驅動、運行時、shim 進程等。
- Docker引擎主要的組件構成:Docker客戶端(Docker Client), Docker守護進程(Docker deamon),containerd以及runc。
2. Docker引擎詳解
- Docker首次發布時,由兩個核心組件構成:LXC和Docker daemon。
- Docker daemon是單一的二進制文件,包含諸如Docker客戶端,Docker API,容器運行時,鏡像構建等。
- LXC提供了對諸如命名空間和控制組(CGroup)等基礎工具的操作能力,它們是基于Linux內核的容器虛擬化技術。在 Docker 0.9 版本中,Libcontainer 取代 LXC 成為默認的執行驅動。
2.1. Docker daemon
- Docker daemon整體性帶來的越來越多的問題:
- 難于變更
- 運行越來越慢
- 這并非生態公司所期望的
- daemon使用一種CRUD風格的API,通過gRPC與containerd進行通信
2.2. runc
- runc實質上是一個輕量級的,針對Libcontainer進行了包裝的命令行交互工具。
- runc作用:創建容器
2.3. containerd
- 主要作用:容器的生命周期管理–start|stop|pause|rm…
2.4. shim
- shim是實現無daemon的容器不可或缺的工具,runc每次創建新容器,都會fork一個新的runc實例,一旦容器創建完畢,對應的runc進程就會退出。
- 一旦父進程runc退出,相關聯的container-shim進程就會成為容器的父進程
- shim的部分職責:
- 保持所有STDIN和STDOUT流是開啟狀態,從而當daemon重啟的時候,容器不會因為管道的關閉而終止。
- 將容器的退出狀態反饋給daemon。
2.5. 在Linux上的實現
- dockerd(Docker daemon), docker-containerd(containerd), docker-containerd-shim(shim)和docker-runc(runc)都是由單獨的二進制實現。
2.6. daemon的作用
- 主要功能:鏡像管理,鏡像構建,REST API, 身份驗證,安全,核心網絡以及編排。
推薦學習:《docker視頻教程》
? 版權聲明
文章版權歸作者所有,未經允許請勿轉載。
THE END