containerd系列（containerd 的容器管理） _Container

我自横刀向天笑，去留肝胆两昆仑。这篇文章主要讲述containerd系列：containerd 的容器管理相关的知识，希望能为你提供帮助。
标签（空格分隔）：containerd 系列
一：获取创建静态容器命令 1.1创建静态容器命令查询

ctr containerd --help

文章图片

使用`ctr container create `命令创建容器后，容器并没有处于运行状态，其只是一个静态的容器。这个 container 对象只是包含了运行一个容器所需的资源及配置的数据结构，例如： namespaces、rootfs 和容器的配置都已经初始化成功了，只是用户进程(本案例为nginx)还没有启动。需要使用`ctr tasks`命令才能获取一个动态容器。

1.2 获取动态容器命令帮助

# ctr run --help 使用`ctr run`命令可以创建一个静态容器并使其运行。一步到位运行容器。

文章图片

1.3 查看容器

ctr container ls 可以简写成 ctr c ls

文章图片

1.4 查看任务

ctr task ls可以简写成ctr t ls

文章图片

1.5 创建一个静态的容器

ctr c create docker.io/library/nginx:alpine nginx1 ctr c ls

【containerd系列（containerd 的容器管理）】

文章图片

查看容器详细信息 # ctr container info nginx1

文章图片

1.6 静态容器启动为动态容器

复制containerd连接runC垫片工具至系统 # ls usr/local/bin/ containerdcontainerd-shimcontainerd-shim-runc-v1containerd-shim-runc-v2containerd-stresscrictlcritestctd-decoderctr [root@localhost ~]# cp usr/local/bin/containerd-shim-runc-v2 /usr/bin/

文章图片

启动task，即表时在容器中运行了进程，即为动态容器。 # ctr task start -d nginx1 /docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration /docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/### 说明： -d表示daemon或者后台的意思，否则会卡住终端

文章图片

查看容器所在宿主机进程，是以宿主机进程的方式存在的。 # ctr task ls TASKPIDSTATUS nginx19823RUNNING查看容器的进程(都是物理机的进程) # ctr task ps nginx1 PIDINFO 9823- 9867- 9868- 9869- 9870-物理机查看到相应的进程 # ps -ef | grep 9823 root982397990 21:49 ?00:00:00 nginx: master process nginx -g daemon off; 101986798230 21:49 ?00:00:00 nginx: worker process 101986898230 21:49 ?00:00:00 nginx: worker process 101986998230 21:49 ?00:00:00 nginx: worker process 101987098230 21:49 ?00:00:00 nginx: worker process root996893040 21:54 pts/100:00:00 grep --color=auto 9823

文章图片

1.7 进入容器操作

ctr -n default task exec --exec-id $RANDOM -t nginx1 sh

文章图片

文章图片

1.8 直接运行一个动态的容器

# ctr run -d --net-host docker.io/library/nginx:alpine nginx2 /docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration /docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/说明： * -d 代表dameon，后台运行 * --net-host 代表容器的IP就是宿主机的IP(相当于docker里的host类型网络)

文章图片

查看已运行容器 # ctr container ls CONTAINERIMAGERUNTIME nginx2docker.io/library/nginx:alpineio.containerd.runc.v2查看已运行容器中运行的进程,既tasks # ctr tasks ls TASKPIDSTATUS nginx24061RUNNING进入容器 ctr -n default task exec --exec-id $RANDOM -t nginx2 sh

文章图片

为容器中运行的网站添加网站文件 / # echo "nginx2" > /usr/share/nginx/html/index.html / # exit在宿主机上访问网站 [root@flyfishsrvs01 ~]# curl 172.16.10.11 nginx2

文章图片

1.9 暂停容器

查看容器状态 # ctr tasks ls TASKPIDSTATUS nginx24061RUNNING暂停容器 # ctr tasks pause nginx2再次查看容器状态，看到其状态为PAUSED，表示停止。 # ctr tasks ls TASKPIDSTATUS nginx24061PAUSED[root@localhost ~]# curl http://172.16.10.11 在宿主机访问，发现不可以访问到网站

文章图片

1.10 恢复容器

使用resume命令恢复容器 # ctr tasks resume nginx2 查看恢复后状态 # ctr tasks ls TASKPIDSTATUS nginx24061RUNNING在宿主机上访问容器中提供的服务 # curl http://172.16.10.11 nginx2

文章图片

1.11 停止容器

使用kill命令停止容器中运行的进程，既为停止容器 # ctr tasks kill nginx2查看容器停止后状态，STATUS为STOPPED TASKPIDSTATUS nginx210660STOPPED nginx19823RUNNING

1.12 删掉容器

ctr tasks delete nginx2 必须先停止tasks或先删除task，再删除容器查看静态容器，确认其还存在于系统中 # ctr container ls CONTAINERIMAGERUNTIME nginx2docker.io/library/nginx:alpineio.containerd.runc.v2