Kubernetes1.7新特性：支持绕过Docker，直接通过Containerd管理容器-低调大师

Kubernetes1.7新特性：支持绕过Docker，直接通过Containerd管理容器

2018-12-13 587

背景情况

从Docker1.11版本开始，Docker依赖于containerd和runC来管理容器，containerd是控制runC的后台程序，runC是docker公司按照OCI标准规范编写的一个操作容器的命令行工具，containerd这个后台程序还可以操作满足OCI标准规范的其他容器工具，也就意味着以后只要是按照OCI标准规范开发的容器工具，都可以被containerd使用起来。使用containerd好处是，当docker daemon或者containerd两个进程crash后，应用容器不会“死掉”，未来要是实现的功能是，当containerd daemon重新启动后可以同应用容器重新建立连接。

从Docker1.11版本开始，daemon模块调用关系图如下：

美国时间12月14日，Docker公司宣布将containerd从Docker Engine中分离，并捐赠到一个新的开源社区独立发展和运营，阿里云，AWS， Google，IBM和Microsoft作为初始成员，会为项目提供贡献和维护人员。

Kubernetes 1.7新特性-支持绕过Docker，直接通过Containerd管理容器

在Kubernetes1.7中，增加了直接通过调用containerd来管理容器的α新特性。

从上图中可以明显的看出来绕过Docker，直接通过containerd管理容器，可以节省一个操作步骤，那么这样会带来很多好处：

1、由于减少了一个操作步骤，提高了系统效率，并且系统更易于维护。

2、由于kubelet并没有变化，那么不影响以前用户使用。

3、取消了DockerDaemon，整个系统占用的资源更少了，可以给业务使用的资源变多了。

4、不依赖DockerDaemon，整个系统更加开放。

要让kubernetes直接通过containerd管理容器，需要下面几个步骤：

1、安装：containerd:v0.2.3-1098-g8ed1e24

2、安装runc:v1.0.0-rc3

3、安装cni: v0.4.0

4、按照kubernetes:v1.7.0以及以上版本

5、在kubernetes集群中配置CONTAINER_RUNTIME=remoteCONTAINER_RUNTIME_ENDPOINT=’/var/run/cri-containerd.sock’./hack/local-up-cluster.sh，其中“CONTAINER_RUNTIME=remote”就表示使用containerd直接管理容器。

目前支持如下基本功能：

1、 Sandbox网络管理

2、 POD级别Sandbox和Container生命周期管理

3、镜像管理

4、在容器中执行命令

5、容器日志管理

本文转自中文社区-Kubernetes1.7新特性：支持绕过Docker，直接通过Containerd管理容器

微信关注我们

原文链接：https://yq.aliyun.com/articles/679534

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kubernetes的service mesh – 第二部分：以DaemonSet方式运行linkerd

在我们发表的上一篇关于linkerd的文章中提到过，linkerd是使用DaemonSet而非sidecar来安装的。在本文中，我们将解释我们为什么（怎么样）这么做。注意：这是关于Linkerd、Kubernetes和service mesh的系列文章其中一篇，其余部分包括： Top-line service metrics Pods are great, until they’re not(本文) Encrypting all the things Continuous deployment via traffic shifting Dogfood environments, ingress, and edge routing Staging microservices without the tears Distributed tracing made easy Linkerd as an ingress controller gRPC for fun and profit The Service Mesh API Egress Retry budgets, deadline p...

2018-12-14

653

service mesh，一个为云平台而设计的应用，云平台的本地应用该如何使用它？本文中，我们将讲述在Kubernetes中如何应用Linkerd作为service mesh，如何捕获和报告顶层服务指标如成功率、请求量和延迟，而不需要更改应用的代码。注意：这是关于Linkerd、Kubernetes和service mesh的系列文章其中一篇，其余部分包括： Top-line service metrics (本文) Pods are great, until they’re not Encrypting all the things Continuous deployment via traffic shifting Dogfood environments, ingress, and edge routing Staging microservices without the tears Distributed tracing made easy Linkerd as an ingress controller gRPC for fun and profit The Servic...

2018-12-14

583

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。