《Docker Deep Dive》Note - Docker 引擎

Posted 2020-11-29 jehorn

《Docker Deep Dive》Note

Docker 引擎

1. 概览

graph TB A(Docker client) --- B(daemon) subgraph Docker 引擎 B --- C(containerd) C --- D(runc) end

Docker 引擎是用来运行和管理容器的核心软件。 主要构成：Docker Client、Docker daemon（Docker守护进程）、containerd、runc。

2. 详解

graph TB A(Docker client) --- B(Docker daemon) B --- C(containerd) subgraph 容器Supervisor C --- D(shim) D --- D1(runc) D1 --- D2[运行容器] C --- E(shim) E --- E1(runc) E1 --- E2[运行容器] C --- F(shim) F --- F1(runc) F1 --- F2[运行容器] C --- G(shim) G --- G1(runc) G1 --- G2[运行容器] end

3. 开放容器计划（OCI）

基于 OCI 的标准，Docker 引擎采用模块化设计。 开放容器计划定义了两个容器相关的规范：

• 镜像规范
• 容器运行时规范

Docker 引擎尽可能实现了OCI的规范，Docker daemon 不再包含任何容器运行时的代码，所有的容器运行时代码在一个单独的OCI兼容层中实现。

4. runc

runc 是 OCI 容器运行时规范的参考实现（容器运行时）。 runc 只有一个作用--创建容器。 基于 Libcontainer。

5. containerd

containerd 的作用是容器的生命周期管理。 containerd 在 Linux 和 Windows 中以 Daemin 的方式运行。 containerd 也包含诸如镜像管理的模块化功能。

6. 启动容器

graph TB A(Docker client) --向 Docker API 发出 docker container run 命令--> B(Docker daemon) B --在 API 端点接收指令 指示 containerd 启动新容器--> C(containerd) C --给 runc 传递 OCI bundle即镜像 指示 runc 创建容器--> D(shim) subgraph runc D --> E(runc) E --> F(运行容器) end

7. 解耦模型的优势

daemonless container

• Docker daemon 的维护和升级工作不会影响到运行中的容器。

8. shim 组件

• 保持所有 STDIN 和 STDOUT 流是开启状态，从而当 daemon 重启的时候容器不会因为管道（pipe）的关闭而终止。
• 将容器的退出状态反馈给 daemon。

9. daemon

目前仍然有很多功能是在 Docker daemon 中实现的。 其中多数功能可能会随着时间推移被拆解。 目前 daemon 中存在但不仅限的功能包括：API、镜像管理、身份认证、安全特性、核心网络以及卷。

由此可以得出结论：Docker 引擎的模块化工作仍在进行中。

The end Last updated by Jehorn