为什么不直接调用runc启动容器，而是调用containerd，containerd再调runc?

最新推荐文章于 2025-06-25 15:17:43 发布
原创 最新推荐文章于 2025-06-25 15:17:43 发布 · 334 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了容器技术中的分层概念，containerd实现了CRI接口，runc遵循OCI接口来创建容器，确保与Linux底层交互。containerd通过shim作为容器进程的父进程，避免了因containerd重启导致容器重启的问题。这揭示了容器管理与底层操作系统交互的机制。

 分层的目的是为了解耦，containerd是实现了cri接口，runc是实现了oci接口，oci接口主要是调用linux底层来创建容器本身，两种接口标准的层次不同。

containerdshim是用来作为所有容器进程的父进程的，这样在containerd重启后，不会导致所有正在运行的容器重启

容器启动流程（containerd 和 runc）
daemon365的博客
05-26 1490
因为 第一个 containerd-shim 会在创建完第二个 containerd-shim 后退出，而作为第一个进程子进程的第二个 containerd-shim 会成为孤儿进程，这样就会被 init 进程接管，而和 containerd 本身脱离了关系。为了保证稳定性和独立性。这样 containerd-shim-runc-v2 的父进程就是 init 进程（1），而 init 进程的父进程是 containerd-shim-runc-v2 进程，这样就形成了一个进程树。可以看到我们的结论是正确的。
错误：moby-runc conflicts with containerd.io-1.4.9-3.1.el7.x86_64
freflying1119的博客
08-23 1732
问题描述 服务器之前用minikube安装了Kubernetes，现在打算用kubeadm重新安装Kubernetes。在执行 yum -y install docker-ce的时候报如下错误： Removing docker-ce.x86_64 0:17.03.0.ce-1.el7.centos - u due to obsoletes from installed moby-engine-20.10.8+azure-1.el7.x86_64 –> 正在使用新的信息重新解决依赖关系 –> 正在
kubernetes最新版安装单机版v1.25.2,containerd启动容器
qq_759035366的博客
10-15 2877
kubernetes1.25.0 版本j集群部署+containerd运行. kubeadm 是 Kubernetes 官方提供的用于快速安部署 Kubernetes 集群的工具，伴随 Kubernetes 每个版本的发布都会同步更新，kubeadm 会对集群配置方面的一些实践做调整，通过实验 kubeadm 可以学习到 Kubernetes 官方在集群配置上一些新的最佳实践。
通过Runc来启动容器
屈帅波的技术博客
03-24 3169
一 Runc与docker的关系 runC 它是用来运行容器的一个轻量级工具。被称为运行容器的运行时，它负责利用符合标准的文件OCI（Open Container Initiative）标准等资源运行容器 譬如当我们执行docker run alpine sh的时候。 1、 到了shim环节后，shim启动runc 2、runC负责找到alpine这个镜像文件中的sh程序并运行 3、交给它的父进程shim 接管 sh 这个进程 支持Linux namespace； 对Linux中可用的所有安全功能的本地
Containerd 容器
2501_91350469的博客
06-25 1114
Containerd是一个开源的容器运行时管理工具，最初由 Docker 公司开发，后来捐赠给云原生计算基金会（CNCF），成为其孵化项目。它的核心定位是提供从容器镜像下载、管理到容器运行的全生命周期管理能力，是构建容器化应用基础设施的关键组件。
runC 64位安装包，配置containerd使用
12-07
**runC 64位安装包与containerd配置详解** runC是一款轻量级的容器运行时工具，它是OCI（开放容器倡议）的参考实现，主要用于执行和管理符合OCI标准的容器。在 Kubernetes (k8s) 和其他容器编排系统中，runC扮演着...
从 Docker 到 runC
2401_82505179的博客
05-23 2230
本文深入解析了Docker与runC的关系及容器底层原理。Docker作为容器化平台，通过runC实现与Linux内核的交互，完成容器的创建和管理。关键内容包括：1）Docker通过containerd调用runC执行容器隔离、资源限制和文件系统挂载；2）runC核心功能：命名空间隔离、Cgroups资源控制和根文件系统挂载；3）实战演示从Docker到runC的调用流程，包括手动调用runC创建容器；4）runC核心代码解析展示其与内核的交互方式。通过分析容器创建全流程，揭示了容器化技术底层实现机制。
Containerd 全面指南：命令、概念、工具与 runc 关系
小诸葛的博客
04-17 1761
定义：containerd 是一个高性能、模块化的容器运行时，广泛用于 Kubernetes 等容器编排平台，负责管理容器的完整生命周期。功能镜像管理（拉取、存储、导入导出）。容器和任务管理（创建、运行、停止）。快照和内容存储（文件系统和镜像层）。CRI（容器运行时接口）支持，与 Kubernetes 集成。特点模块化架构，通过插件扩展功能。支持 OCI（开放容器倡议）标准。默认使用 runc 作为底层运行时。定义runc。
docker containerd runc containerd-shim等组件的关系
daemon365的博客
05-26 1388
如果这些容器的进的父进程是 containerd ，那么当 containerd 进程挂掉或者重启时，容器的进程也会挂掉，这样就不符合容器的定义了，所以 containerd 通过 containerd-shim 来调用 runc，这样当 containerd 挂掉时，容器的进程还是会继续运行的。目前 dockershim 组件已经删除，不能使用了，所以 k8s 1.24 版本之后，kubelet 只能和实现了 cri 接口的容器运行时交互，比如 containerd，cri-o 等。
docker学习笔记---- containerd 和 runC
rually的专栏
05-26 563
在这之前先来用一张图看下docker1.11之后的架构变化： 1 什么是 1 什么是containerd ？
Tomcat 9.0 源码分析(3)-容器 Container 的启动
谈谈1974
07-23 670
文章目录1. 容器 Container 的启动流程2. 源码分析2.1 顶级容器 Engine 的创建及初始化2.2 容器的启动2.3 web 应用的加载 1. 容器 Container 的启动流程 在 Tomcat源码分析(1)-结构组成与核心组件 中笔者分析了 Tomcat 的大致组成，Container 容器是和上层业务逻辑强相关的核心组件，并且划分为了 4 个层级。在 Tomcat 的启动过程中，Container 容器和 Connector 连接器的启动流程基本一致，不过因为 Container
containerd启动过程
任我行的博客
03-07 1391
dockerd 是 docker engine 守护进程，dockerd 启动时会启动 containerd 子进程，dockerd 与 containerd 通过 rpc 进行通信ctr 是 containerd 的 clicontainerd 通过 shim 操作 runc，runc 真正控制容器生命周期，启动一个容器就会启动一个 shim 进程shim 直接调用 runc 的包函数,shim 与 containerd 之前通过 rpc 通信。
容器运行时 containerd
叱咤少帅的博客
03-22 437
容器运行环境 containerd
容器 | Containerd 命令行工具的使用
******* ▄︻┻┳═一 *******
03-04 3452
Containerd 不支持 docker API 和 docker CLI，但是 containerd 可以通过以下这几种命令实现类似的功能。
Container
最新发布
YUNYINGXIA的博客
06-25 1125
Containerd（Container Daemon）是一个开源的容器运行时，提供了标准化的方式来管理容器的生命周期。它最初由 Docker 开发团队创建，后来成为 CNCF（云原生计算基金会）的孵化项目。Containerd 采用 C/S 架构，服务端通过 Unix Domain Socket 暴露低层的 gRPC API，客户端通过这些 API 管理节点上的容器。每个 Containerd 只负责一台机器，承担拉取镜像、容器操作（启动、停止等）、网络和存储等任务，具体运行容器由 runc 负责。
【K3s】第37篇 详解 containerd 容器命令
Fanjufei的博客
06-15 1428
4. `ctr image export `：将指定镜像导出为tarball文件。16. `ctr container rm `：删除指定的容器。5. `ctr image pull `：从容器镜像仓库中拉取指定的镜像，并将其保存到本地镜像存储中。13. `ctr container create `：创建一个新的容器，指定容器名称。
Containerd 容器技术
2501_91344566的博客
06-25 996
Containerd(container Daemon)是一个开源的容器运行时，它提供了一种标准化的方式来管理容器的生命周期。该项目最初是由 Docker 开发团队创建的，并在后来成为一个独立的项目，被纳入了 cloudNative computing Foundation(云原生计算基金会 CNCF)的孵化项目中。Containerd 的架构是 modularity(模块化)和可扩展性的体现，它被设计为一个轻量级、高度可定制的容器运行时。
一文搞懂容器运行时 Containerd
因上努力，果上随缘。但行好事，莫问前程。
08-02 3920
在学习Containerd之前我们有必要对Docker的发展历史做一个简单的回顾，因为这里面牵涉到的组件实战是有点多，有很多我们会经常听到，但是不清楚这些组件到底是干什么用的，比如、runc、containerd、CRI、OCI等等。...
【containerd 源码分析】containerd 启动流程分析
热门推荐
zhonglinzhang
08-02 1万+
github:https://github.com/containerd/containerdrelease-v1.3.0 前言 dockerd是docker engine守护进程，dockerd启动时会启动containerd子进程，dockerd与containerd通过rpc进行通信 ctr是containerd的cli containerd通过shim操作runc，r...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值