【云原生进阶之容器】第五章容器运行时5.1节--容器运行时总述

已于 2023-02-06 23:35:16 修改
阅读量1.2k 收藏 1
点赞数
分类专栏： 云原生进阶系列之容器核心技术专栏 文章标签： kubernetes 云原生 容器 CRI runC
于 2023-01-16 18:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/junbaozi/article/details/128666967
版权
本文介绍了Kubernetes中的容器运行时接口（CRI）及其重要性。CRI允许用户选择不同的容器引擎，实现了Kubernetes与容器运行时的解耦。文章详细阐述了Kubernetes架构，特别是Kubelet和CRI的交互，以及CRI的接口、Streaming API和CRI Tools（包括crictl和critest）。未来展望中提到了Docker运行时的拆分、强隔离容器引擎（如Kata Containers和gVisor）以及多容器运行时的概念。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【云原生进阶之容器】第五章容器运行时5.3.1--runC简介与使用
junbaozi的专栏
04-01 876
随着容器技术发展的愈发火热，Linux基金会于2015年6月成立OCI（Open Container Initiative）组织，旨在围绕容器格式和运行时制定一个开放的工业化标准。该组织一成立便得到了包括谷歌、微软、亚马逊、华为等一系列云计算厂商的支持。而runC就是Docker贡献出来的，按照该开放容器格式标准（OCF, Open Container Format）制定的一种具体实现。
【云原生进阶之容器】第五章容器运行时5.8--容器热迁移
junbaozi的专栏
04-12 773
容器使用 CRIU （Checkpoint Restore in Userspace）技术进行容器的迁移，它是一个 Linux 软件工具，使用此工具，可以冻结正在运行的应用程序，并将其导出为磁盘上的文件集合。然后，可以使用这些文件来恢复应用程序，恢复之后程序和被冻结的时候状态一致。使用 Checkpoint 和 Restore 功能，将进程组（传统容器从本质上来讲就是系统中的一个或者一组进程）冻结与恢复。
【云原生进阶之容器】第五章容器运行时5.7--容器逃逸原理
junbaozi的专栏
04-11 922
容器逃逸，是指“流氓”容器尝试突破正常隔离环境限制，借助一些手段获得容器所在的直接宿主机、宿主机上的其他容器或集群内其他主机、其他容器的某种权限下的命令执行能力，进行恶意攻击或执行越权访问的行为。容器逃逸漏洞可能打穿容器节点，甚至整个集群。
【云原生进阶之容器】第五章容器运行时5.5--容器运行时之Kata Containers
junbaozi的专栏
04-04 775
Kata Containers是一个新的开源项目，它提供了与虚拟机工作负载隔离的Linux容器的速度和性能。它被设计为与OCI镜像兼容的体系结构，并与Kubernetes的容器运行时接口(CRI)兼容。Kata Containers托管在Apache 2许可下的Github上，并由OpenStack基金会管理。Kata Container项目是两个现有的开源项目合并——Intel Clear Containers和Hyper runV。
【云原生进阶之容器】第五章容器运行时5.2节--容器运行时接口规范CRI
junbaozi的专栏
04-01 557
在 CRI 出现之前，Docker 作为第一个容器运行时，Kubelet 通过内嵌的 dockershim 操作 Docker API 来操作容器，进而达到一个面向终态的效果。在这之后，又出现了一种新的容器运行时rkt与hyber.sh。于是便有了将容器运行时的操作抽象出一个接口，将 Kubelet 代码与具体的容器运行时的实现代码解耦开，这就是Container Runtime Interface (CRI)。
【云原生进阶之容器】第五章容器运行时5.6--容器运行时之gVisor
junbaozi的专栏
04-05 527
gVisor是一款新型容器沙箱解决方案，其能够为容器提供安全的隔离措施，同时继续保持远优于虚拟机的轻量化特性。gVisor能够与Docker及Kubernetes实现集成，从而在生产环境中更轻松地建立起沙箱化容器系统。
【云原生进阶之容器】第五章容器运行时5.3.2--runC原理解读
junbaozi的专栏
04-02 507
runC可以启动并管理符合OCI标准的容器。简单地说，runC需要利用OCI bundle创建一个独立的运行环境，并执行指定的程序。在Linux平台上，这个环境就是指各种类型的Namespace以及Capability等等配置。runC由Go语言实现，当前(2018.12)最新版本是v1.0.0-rc6,代码的结构可分为两大块,一是根目录下的go文件，对应各个runC命令，二是负责创建/启动/管理容器的libcontainer，可以说runC的本质都在libcontainer。
【云原生进阶之容器】第一章Docker核心技术1.1节——Docker综述
junbaozi的专栏
12-11 2123
Docker是一个开源的软件项目,让用户程序部署在一个相对隔离的环境运行，借此在Linux操作系统上提供一层额外的抽象，以及操作系统层虚拟化的自动管理机制。需要额外指出的是，Docker并不等于容器（containers），Docker只是容器的一种，其他的种类的容器还有Kata container，Rocket container等等。
基于k8s的Jenkins CI/CD平台部署实践（一）：Jenkins部署详解
沉淀自己
04-30 1868
Jenkins 是一款开源的自动化持续集成与持续交付（CI/CD）工具，拥有丰富的插件生态和高度可配置的流水线系统。它能够帮助开发团队实现自动化构建、测试、打包、部署等流程，从而提高开发效率与软件交付质量。得益于其良好的可扩展性和与主流版本控制、构建工具、容器平台（如 Docker、Kubernetes）的高度兼容，Jenkins 已成为 DevOps 实践中的核心工具之一。
当K8S容器没有bash时高阶排查手段
sre救赎之路
05-06 654
先观察后动手：70%的问题通过日志和describe即可定位最小侵入原则：像外科手术般精准操作善用可观测性：提前部署监控比事后调试更重要记住：真正的王者，不是能进入所有容器，而是不用进入容器就能解决问题！
【能力比对】K8S数据平台VS数据平台
最新发布
AllDataDC的博客
05-06 873
AllData大数据产品是可定义数据中台，以数据平台为底座，以数据中台为桥梁，以机器学习平台为中层框架，以大模型应用为上游产品，提供全链路数字化解决方案。
K8S - ConfigMap 与 Secret - 应用配置与敏感信息管理
weixin_46619605的博客
05-06 1023
K8S - ConfigMap 与 Secret - 应用配置与敏感信息管理
kubeadm部署k8s
weixin_67725462的博客
05-06 863
我在阿里云上部署的k8s安装docker (我安装的是v1.19.1版本，是旧版本，可以装新版本，docker的版本和kubeadm,kubectl,kubelet版本相同）
K8S自动弹性伸缩机制详解
ttyy1112的专栏
05-03 1286
K8S的自动伸缩能力显著提升了资源利用率和系统稳定性，但需结合业务特点选择合适的策略。：动态调整单个Pod的CPU/内存资源请求（Request）和限制（Limit）。：根据Pod资源需求动态增删Worker节点（如AWS EC2、GCP GKE）。：根据CPU、内存等指标自动增加或减少Pod副本数量。Kubernetes 通过多种控制器和指标系统实现。
从此，K8S入门0门槛！
skyhhjmk的博客
05-02 1343
当你想要入门K8S的时候，往往会被各种概念搞的晕乎乎的，什么API Server，Scheduler，Controller manager，Etcd，Pod，Kubelet，kube-proxy，deployment……哪怕你使用了各种图形化面板，例如我之前使用的kuboard，还有目前使用的KubeSphere，都没法真正的做到屏蔽底层概念，让用户把重心放在应用上，这时候你可能会把Sealos搬出来，可是你看它的价格计算器啊这个价格够我买个4C8G的服务器了，我还不如去用服务器。
Kubernetes（k8s）的API Server 组件原理与结合生产实战教程
qq_43394776的博客
05-01 988
k8s的API Server 组件介绍与实战教程
『Kubernetes(K8S) 入门进阶实战』实战入门 - Namespace 与 Pod
Gavinjou大笨象的博客
05-02 483
Pod 是 kubernetes 集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于 Pod 中Pod 可以认为是容器的封装，一个 Pod 中可以存在一个或者多个容器kubernetes 在集群启动之后，集群中的各个组件也都是以 Pod 方式运行的。可以通过下面命令查看。
K8S - Helm 入门与实战 - 应用部署与依赖治理
weixin_46619605的博客
05-06 556
K8S - Helm 入门与实战 - 应用部署与依赖治理
『Kubernetes(K8S) 入门进阶实战』数据存储
Gavinjou大笨象的博客
05-02 1184
前面已经学习了使用 NFS 提供存储，此时就要求用户会搭建NFS系统，并且会在yaml配置 nfs由于 kubernetes 支持的存储系统有很多，要求客户全都掌握，显然不现实。为了能够屏蔽底层存储实现的细节，方便用户使用， kubernetes 引入 PV 和 PVC 两种资源对象PV（Persistent Volume）是持久化卷的意思，是对底层的共享存储的一种抽象。一般情况下 PV 由 kubernetes 管理员进行创建和配置，它与底层具体的共享存储技术有关，并通过插件完成与共享存储的对接。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江中散人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值