kubelet發起創建命令到真正創建容器并啟動容器的過程

專注于為中小企業提供成都做網站、網站制作服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業德宏州免費做網站提供優質的服務。我們立足成都，凝聚了一批互聯網行業人才，有力地推動了上1000+企業的穩健成長，幫助中小企業通過網站建設實現規模擴充和轉變。

流程內容分析

1. kubelet通過gRPC調用dockershim發起創建容器，CRI即容器運行時接口(container runtime interface)，目前dockershim的代碼內嵌在kubele中，所以接受創建容器的就是kubelet進程。

2. dockershim把創建容器的命令轉換成docker daemon可以識別的命令，之后發送給docker daemon創建容器。

3. docker daemon在1.12版本之后就會把創建容器的命令分發給另一個進程: comtainerd。

4. containerd收到創建容器的命令后，創建另一個進程：containerd-shim進程，由該進程執行具體的創建命令，containerd進程做為父進程存在。

5. 創建容器的時候需要namespace隔離容器啟動和創建需要的資源，cgroup限制容器可以使用資源的大小等操作，這些事情該怎么做已經有看公開的規范OCI(open container initivtive 開放容器標準），它的一個參考實現叫做runc。于是containerd--shim在這一步需要調用runc命令，來啟動容器。

6. runc啟動容器之后就直接退出，containerd-shim則會成為容器進程的父進程，收集容器進程的狀態，上報給contanierd，并在容器種pid為1的進程退出后接管容器中國的子進程進行清理，確保不會出現僵尸進程。

這其中有兩個名詞概念容易混淆

CRI:容器運行時接口 container runtime interface

其主要的作用：

1、針對容器操作的接口，包括容器的創建、啟動和停止等

2、針對鏡像的操作，拉去、刪除鏡像等

3、針對podsandbox（容器沙箱環境）

OCI:開放容器標準 open container initiative

主要作用，制作容器

1. 容器鏡像制作內容，即imagespec

2. 容器需要接收哪些指令，即runtimespec

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站名稱：kubelet創建容器的流程分析-創新互聯
轉載注明：http://vcdvsql.cn/article18/dgocgp.html

成都網站建設公司_創新互聯，為您提供網站排名、手機網站建設、企業建站、品牌網站設計、建站公司、面包屑導航

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯