Containerd 的镜像和容器管理

她的名字叫李承利

已于 2022-09-17 16:01:13 修改

阅读量4.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： kubernetes 文章标签： linux 运维容器 kubernetes

于 2022-09-17 15:55:27 首次发布

本文链接：https://blog.youkuaiyun.com/NancyLCL/article/details/126905921

kubernetes 专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍Containerd的基础操作，包括镜像管理和容器管理等关键步骤。从镜像的拉取、导出到容器的创建、启动及各种状态管理，帮助读者快速掌握Containerd的基本用法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. 镜像管理：

1. 查看镜像列表：

[root@node2 ~]# ctr images/image/i ls

2. 拉取镜像：

[root@node2 ~]# ctr images pull --platform linux/amd64 docker.io/library/busybox:latest

--platform：指定要拉取得镜像的平台

3. 镜像挂载，把已下载的容器镜像挂载至宿主机的目录中：

命令格式：ctr images mount 镜像名 挂载的目录

[root@node2 ~]# ctr images mount docker.io/library/busybox:latest /mnt

4. 卸载：

[root@node2 ~]# umount /mnt

5. 镜像导出：

## 下载镜像
[root@node2 ~]# ctr images pull --all-platforms docker.io/library/busybox:latest

--all-platforms：表示下载所有平台的busybox:latest镜像

## 导出镜像
[root@node2 ~]# ctr images export --all-platforms nginx-alpine.img(导出的文件名) 
docker.io/library/nginx:alpine(要导出的镜像)

6. 镜像导入：

[root@node2 ~]# ctr images import nginx-alpine.img(要导入的镜像文件)

注意：直接导入镜像可能会出现类似"ctr: content digest sha256:xxxxxxx not found"的错误，因此在拉取和导出镜像时，都要指定" --all-platforms "参数再导入镜像。

7. 删除镜像：

[root@node2 ~]# ctr images rm docker.io/library/busybox:latest

8. 给镜像打标记tag：

[root@node2 ~]# ctr images tag docker.io/library/busybox:latest busybox:latest

再次查看镜像列表：

二. 容器管理：

1. 静态容器命令查询：

[root@node2 ~]# ctr containerd --help

[root@node2 ~]# ctr c -h

2. 查看容器列表：

[root@node2 ~]# ctr container/containers/c ls

3. 查看任务列表：当容器运行起来的时候才会产生任务。

[root@node2 ~]# ctr task/task/t ls

4. 创建静态容器：

[root@node2 ~]# ctr c create busybox:latest busybox

[root@node2 ~]# ctr c ls
CONTAINER    IMAGE             RUNTIME                  
busybox      busybox:latest    io.containerd.runc.v2

5. 启动静态容器，启动task，即表时在容器中运行了进程，即为动态容器。：

[root@node2 ~]# ctr t start -d busybox(容器名)

[root@node2 ~]# ctr t ls
TASK       PID     STATUS    
busybox    1510    RUNNING

-d：表示daemon或者后台的意思，否则会卡住终端

6. 进入到动态容器：

[root@node2 ~]# ctr -n default task exec --exec-id $RANDOM -t busybox sh

-n：表示指定命名空间
-t：表示提供一个终端

7. 查看容器详细信息：

[root@node2 ~]# ctr c info busybox

8. 直接运行一个动态容器：

[root@node2 ~]# ctr run -d --net-host busybox:latest busybox2

-d：表示dameon，后台运行
--net-host：表示容器的IP就是宿主机的IP(相当于docker里的host类型网络)

## 查看容器列表：
[root@node2 ~]# ctr c ls
CONTAINER    IMAGE             RUNTIME                  
busybox      busybox:latest    io.containerd.runc.v2    
busybox2     busybox:latest    io.containerd.runc.v2 

## 查看任务列表：
[root@node2 ~]# ctr t ls
TASK        PID     STATUS    
busybox     1510    RUNNING
busybox2    1637    RUNNING


## 进入到容器
[root@node2 ~]# ctr -n default task exec --exec-id $RANDOM -t busybox2 sh

9. 暂停容器：

[root@node2 ~]# ctr t pause busybox2

[root@node2 ~]# ctr t ls
TASK        PID     STATUS    
busybox     1510    RUNNING
busybox2    1637    PAUSED

10. 恢复容器：

[root@node2 ~]# ctr t resume busybox2

[root@node2 ~]# ctr t ls
TASK        PID     STATUS    
busybox2    1637    RUNNING
busybox     1510    RUNNING

11. 停止容器：

## 使用kill命令停止容器中运行的进程，既为停止容器
[root@node2 ~]# ctr tasks kill busybox2

## 查看容器停止后状态，STATUS为STOPPED
TASK      PID      STATUS
busybox 10660     STOPPED
busybox2 9823     RUNNING

12. 删除容器：

[root@node2 ~]# ctr t delete busybox2  ## 删除已经停止的容器

[root@node2 ~]# ctr t delete -f busybox2  ## 强制删除容器，包括正在运行的容器

## 查看任务列表：
[root@node2 ~]# ctr t ls
TASK       PID     STATUS    
busybox    1510    RUNNING

## 查看容器列表：
[root@node2 ~]# ctr c ls
CONTAINER    IMAGE             RUNTIME                  
busybox      busybox:latest    io.containerd.runc.v2    
busybox2     busybox:latest    io.containerd.runc.v2

13. 查看命名空间列表：

[root@node2 ~]# ctr ns ls
NAME    LABELS 
default

14. 创建命名空间：

[root@node2 ~]# ctr ns c it(命名空间名称)

[root@node2 ~]# ctr ns ls
NAME    LABELS 
default        
it

15. 删除命名空间：

[root@node2 ~]# ctr ns rm it