k8s系列-06-containerd的基本操作

Posted 公号运维家

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了k8s系列-06-containerd的基本操作相关的知识,希望对你有一定的参考价值。

声明:本文乃“运维家”原创,转载请注明出处,更多内容请关注公众号“运维家”。

k8s系列-06-containerd的基本操作_redis


主旨

上一篇我们介绍了containerd的安装,本篇我们来简单介绍下如何进行使用。


环境

linux服务器


前置安装

躺过的坑,需要安装下面内容,否则执行ctr run的时候会报错如下:

ctr: failed to create shim task: OCI runtime create failed: unable to retrieve OCI runtime error (open /run/containerd/io.containerd.runtime.v2.task/default/redis/log.json: no such file or directory): runc did not terminate successfully: exit status 127: runc: symbol lookup error: runc: undefined symbol: seccomp_notify_respond
: unknown


这个是说缺少依赖包 libseccomp ,需要注意的是centos 7中yum下载的版本是2.3的,版本不满足我们最新containerd的需求,需要下载2.4以上的,故而我这里提供一个2.5.1的版本,公众号“运维家”后台回复“libseccomp”即可获得下载地址。

卸载旧版本:

[yunweijia@localhost ~]$ sudo rpm -qa | grep libseccomp
libseccomp-devel-2.3.1-4.el7.x86_64
libseccomp-2.3.1-4.el7.x86_64
[yunweijia@localhost ~]$ sudo rpm -e libseccomp-devel-2.3.1-4.el7.x86_64 --nodeps
[yunweijia@localhost ~]$ sudo rpm -e libseccomp-2.3.1-4.el7.x86_64 --nodeps


安装新版本:

[yunweijia@localhost ~]$ sudo rpm -ivh libseccomp-2.5.1-1.el8.x86_64.rpm


查看现有版本:

[yunweijia@localhost ~]$ sudo rpm -qa | grep libseccomp
libseccomp-2.5.1-1.el8.x86_64
[yunweijia@localhost ~]$


查看帮助

# 查看总帮助
[yunweijia@localhost ~]$ ctr -h

# 查看子命令的帮助,举例子如下
[yunweijia@localhost ~]$ ctr i -h


下载镜像

# 和docker的差异点需要注意下,他需要你输入完整的地址
[yunweijia@localhost ~]$ sudo ctr i pull docker.io/library/redis:alpine

# 查看现有镜像
[yunweijia@localhost ~]$ sudo ctr i ls


命名空间

[yunweijia@localhost ~]$ ctr ns -h
NAME:
ctr namespaces - manage namespaces

USAGE:
ctr namespaces command [command options] [arguments...]

COMMANDS:
create, c create a new namespace
list, ls list namespaces
remove, rm remove one or more namespaces
label set and clear labels for a namespace

OPTIONS:
--help, -h show help

[yunweijia@localhost ~]$ sudo ctr ns ls
NAME LABELS
default
moby
[yunweijia@localhost ~]$


从上面可以看到我们在没有创建命名空间的时候,直接就有两个命名空间,这是为什么呢?正常情况下哈,containerd下只有一个default空间,我这里出现了两个命名空间是因为我这台服务器之前安装过docker,所以可以看出来docker默认的命名空间是moby。

那么我们看下docker下载的镜像,是不是会在命名空间中显示呢,以及我们上面通过ctr命令下载的镜像会不会在docker images中显示,如下:

[yunweijia@localhost ~]$ sudo ctr i ls
REF TYPE DIGEST SIZE PLATFORMS LABELS
docker.io/library/redis:alpine application/vnd.docker.distribution.manifest.list.v2+json sha256:4bed291aa5efb9f0d77b76ff7d4ab71eee410962965d052552db1fb80576431d 10.4 MiB linux/386,linux/amd64,linux/arm/v6,linux/arm/v7,linux/arm64/v8,linux/ppc64le,linux/s390x -
[yunweijia@localhost ~]$
[yunweijia@localhost ~]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
yunweijia jenkins 976d65da21b9 3 weeks ago 874MB
192.168.112.130/yunwei/yunweijia python3 31255eafafc3 3 weeks ago 662MB
yunweijia python3 31255eafafc3 3 weeks ago 662MB
redis latest f1b6973564e9 5 weeks ago 113MB
nginx latest c316d5a335a5 5 weeks ago 142MB
[yunweijia@localhost ~]$
[yunweijia@localhost ~]$ sudo ctr -n moby i ls
REF TYPE DIGEST SIZE PLATFORMS LABELS
[yunweijia@localhost ~]$ sudo ctr -n default i ls
REF TYPE DIGEST SIZE PLATFORMS LABELS
docker.io/library/redis:alpine application/vnd.docker.distribution.manifest.list.v2+json sha256:4bed291aa5efb9f0d77b76ff7d4ab71eee410962965d052552db1fb80576431d 10.4 MiB linux/386,linux/amd64,linux/arm/v6,linux/arm/v7,linux/arm64/v8,linux/ppc64le,linux/s390x -
[yunweijia@localhost ~]$


从上面的执行结果,可以得出结论,ctr下载的镜像不会在docker中显示;同样的,docker下载的镜像,也不会通过moby命名空间来显示出来。


docker镜像->ctr镜像

可以通过docker tag命令打个标签,然后再push到自己的harbor仓库中,再之后通过ctr i pull 命令进行下载,经过验证是可行的,此处就不再做演示了,有兴趣的小伙伴可以自行验证,harbor仓库的搭建,在我之前的文章中有写,可以翻看历史文章。


容器操作

c:代表container

t:代表task,和“-t”不要混淆哈,他俩完全不一样

# 启动容器
[yunweijia@localhost ~]$ sudo ctr run -t -d docker.io/library/redis:alpine redis

# 查看进程
[yunweijia@localhost ~]$ sudo ctr c ls
CONTAINER IMAGE RUNTIME
redis docker.io/library/redis:alpine io.containerd.runc.v2
[yunweijia@localhost ~]$

# 查看状态
[yunweijia@localhost ~]$ sudo ctr t ls
TASK PID STATUS
redis 86082 RUNNING
[yunweijia@localhost ~]$]$

# 停止运行中的任务
[yunweijia@localhost ~]$ sudo ctr t kill redis
[yunweijia@localhost ~]$ sudo ctr t ls
TASK PID STATUS
redis 86082 STOPPED
[yunweijia@localhost ~]$

# 删除停止状态的任务
[yunweijia@localhost ~]$ sudo ctr t delete redis
[yunweijia@localhost ~]$ sudo ctr t ls
TASK PID STATUS
[yunweijia@localhost ~]$

# 删除容器,我们上面删除的只是容器运行的任务
[yunweijia@localhost ~]$ sudo ctr c ls
CONTAINER IMAGE RUNTIME
redis docker.io/library/redis:alpine io.containerd.runc.v2
[yunweijia@localhost ~]$ sudo ctr c delete redis
[yunweijia@localhost ~]$ sudo ctr c ls
CONTAINER IMAGE RUNTIME
[yunweijia@localhost ~]$


CRICTL

这个很重要,后面我们会经常使用这个命令,这个是k8s提供给我们的一个容器操作命令,类似于docker,且常用命令和docker也是非常相似的,我们下面看看。

[yunweijia@localhost ~]$ sudo crictl images
IMAGE TAG IMAGE ID SIZE
[yunweijia@localhost ~]$ sudo crictl ps
CONTAINER IMAGE CREATED STATE NAME ATTEMPT POD ID
[yunweijia@localhost ~]$ sudo crictl pods
POD ID CREATED STATE NAME NAMESPACE ATTEMPT RUNTIME
[yunweijia@localhost ~]$ sudo crictl ps -a
CONTAINER IMAGE CREATED STATE NAME ATTEMPT POD ID
[yunweijia@localhost ~]$


以上命令除了pods之外,别的是不是全部是docker所拥有的命令,我们再使用帮忙命令看下,会更加细致,在这里就不进行演示结果了,太多,命令如下:

[yunweijia@localhost ~]$ sudo crictl -h


声明一下,为什么使用crictl命令的时候查不到镜像,因为他使用的命名空间是k8s.io,这个原理和docker是一样的,总的图如下:

k8s系列-06-containerd的基本操作_redis_02


至此,本文结束,还是要多多锻炼、实践。

k8s系列-06-containerd的基本操作_redis_03

以上是关于k8s系列-06-containerd的基本操作的主要内容,如果未能解决你的问题,请参考以下文章

springboot 部署k8s

再战 k8s:k8s 概述

k8s一基础实验环境准备

k8s一基础实验环境准备

K8S系列Deployment 详解

kubernetes集群系列资料01---集群规划