containerd命令詳解

一、containerd概述

containerd是一個輕量級的容器運行時管理工具，它由Docker團隊開發並貢獻給CNCF開源組織。containerd通過提供一組API來管理容器生命周期，並具有以下特點：

1. 將容器生命周期管理與容器運行時進行了分離，將其作為獨立的進程運行。

2. 支持多種容器管理工具，如Docker、Kubernetes等。

3. 支持CRI(Container Runtime Interface)，使得可以通過CRI來管理容器的生命周期。

二、containerd架構

containerd包含下面幾個核心模塊：

1. containerd-shim: 它負責與containerd交互並管理容器的啟動、停止、重啟操作。

2. containerd-ctr: 它是一個命令行工具，提供了一組可用的API，允許用戶執行容器操作，例如啟動、停止、重啟等。

3. containerd: 它是一個後台進程，負責管理鏡像、容器、快照等資源，並提供API進行管理。

例子：通過containerd-ctr命令獲取所有的容器信息
sudo containerd-ctr --address /run/containerd/containerd.sock --namespace /run/containerd/io.containerd.runtime.v1.linux list

三、containerd-ctr使用

containerd-ctr是一個命令行工具，通過它可以很方便的管理容器。下面介紹一些常用命令：

1. 獲取所有容器信息

sudo containerd-ctr --address /run/containerd/containerd.sock --namespace /run/containerd/io.containerd.runtime.v1.linux list

2. 啟動容器

sudo containerd-ctr --address /run/containerd/containerd.sock --namespace /run/containerd/io.containerd.runtime.v1.linux start [容器ID]

3. 停止容器

sudo containerd-ctr --address /run/containerd/containerd.sock --namespace /run/containerd/io.containerd.runtime.v1.linux kill [容器ID]

4. 容器日誌輸出

sudo containerd-ctr --address /run/containerd/containerd.sock --namespace /run/containerd/io.containerd.runtime.v1.linux logs [容器ID]

四、與Docker結合

containerd是由Docker團隊開發的工具，因此與Docker的結合也非常容易。Docker默認是使用containerd作為其容器運行時管理工具。

1. Docker中使用的containerd socket地址為：/run/docker/containerd/docker-containerd.sock。

2. Docker提供了管理容器的CLI工具docker，但實際上它也是通過調用containerd API來實現容器管理的。

3. 如果使用containerd實現容器管理，可以直接使用containerd-ctr命令來替代docker命令進行容器管理。

五、容器快照

容器快照是指將容器文件系統的狀態進行持久化，以便於後續重複使用。在containerd中，可以通過執行以下命令來進行容器快照管理：

1. 獲取快照列表

sudo ctr --address /run/containerd/containerd.sock snapshot ls [容器ID] 

2. 創建容器快照

sudo ctr --address /run/containerd/containerd.sock snapshot create [容器ID] [快照名字]

3. 恢復容器快照

sudo ctr --address /run/containerd/containerd.sock snapshot restore [快照名字] [新容器名字]

六、容器鏡像

與Docker相同，containerd也支持容器鏡像管理。可以使用containerd-cli或ctr工具來拉取、推送、刪除等容器鏡像。

1. 獲取鏡像列表

sudo ctr --address /run/containerd/containerd.sock image list

2. 拉取鏡像

sudo ctr --address /run/containerd/containerd.sock image pull busybox

3. 推送鏡像

sudo ctr --address /run/containerd/containerd.sock image push busybox

4. 刪除鏡像

sudo ctr --address /run/containerd/containerd.sock image remove busybox

七、容器網路

容器網路是指一組容器互相通訊的集合。在containerd中，可以使用CNI(Container Network Interface)插件來管理容器網路。

1. 安裝CNI插件

sudo mkdir -p /opt/cni/bin
wget -qO- --show-progress https://github.com/containernetworking/plugins/releases/download/v0.9.1/cni-plugins-linux-amd64-v0.9.1.tgz | sudo tar xvz -C /opt/cni/bin/

2. 創建容器網路

sudo mkdir -p /etc/cni/net.d
sudo cp /opt/cni/bin/bridge /etc/cni/net.d/
sudo cp /opt/cni/bin/host-local /etc/cni/net.d/
sudo cp /opt/cni/bin/null /etc/cni/net.d/

3. 創建容器並加入容器網路

sudo ctr --address /run/containerd/containerd.sock container create --name test busybox 
sudo ctr --address /run/containerd/containerd.sock container start test
sudo ctr --address /run/containerd/containerd.sock container list
sudo ctr --address /run/containerd/containerd.sock task list test

八、結語

以上就是containerd命令的詳細介紹。containerd是一個輕量級的容器運行時管理工具，非常適合作為容器引擎的後台組件來管理容器生命周期，同時也可以與Docker等容器管理工具進行無縫集成。