CRI-O将如何把Kubernetes推上容器生态系统的中心位置
开源项目CRI-O(https://github.com/kubernetes-incubator/cri-o),即之前的OCID,旨在不依 赖传统容器引擎的前提下,使开源Kubernetes调度框架可以管理和启动容器化的工作负载。
使用Google发起、Kubernetes工程师开发的容器运行时接口(CRI),通过与Kubernetes或Kubernetes的商业实例(如CoreOS Tectonic)进行交互,该软件可以帮助DevOps专家管理整个“容器生命周期”。
开发者需要容器引擎来创建和构建容器镜像,也可以使用自己的模拟环境。在管理更复杂的生产环境时,管理和运营团队会发现使用Kubernetes stack——即调度框架、CRI和CRI-O——会比将调度框架和标准容器引擎配对更加方便。
该项目将容器调度工具,而非容器引擎,推上了容器栈组件的当家位置。CRI的贡献者告诉我们,CRI允许Kubernetes使用任何容器引擎,只要该引擎符合开放容器倡议的规范,包括OCI自己的runC引擎,它可以做到品牌容器引擎如Docker和CoreOS的rkt的许多功能,包括从registry中pull镜像的功能,但不能从makefile构建镜像。
CRI-O是什么
谷歌开发工程师, Kubernetes引擎的倡导者和领导者,Kelsey Hightower,在接受The New Stack采访时谈到,尽管开放容器倡议已经减轻了它对CRI-O的责任(但其成员和贡献者还是相同的供应商和相同的人),但该项目是“OCI的自然进程”,是在发展容器运行时和镜像的标准接口。
CRI-O项目最重要的主张是,用户不应该对创建工作负载并用以stage的容器产生依赖。按照最初的设想,该项目将对Kubernetes提供工具,使其不需要Docker、rkt、OpenShift、Photon等任何的品牌容器,就可以管理容器的全生命周期。
Hightower 表示,“我们从容器运行时中需要得到的东西并不多——无论是Docker还是rkt ,它们要做的都很少,主要是把内核的API给我们。所以这并不仅仅是关于Linux的,我们也可以用在Windows系统上。如果这是社区想要发展的方向,我们需要Kubernetes去支持这些想法——因为这比Docker Inc.更重要,这才是重点。”
此主张的潜在假设是,调度框架位于容器生态系统的中心位置,而我们必须认识到“引擎”其实只是一个开发工具。
另一方面,CRI(通过Kubernetes开发,也是为了Kubernetes而开发的API)向容器引擎制造商们提供了一个机会,即实现Kubernetes的开放接口,这样一来,拥有容器引擎的环境便可以合理连接。据一位谷歌核心工程师表示,这些连接可以在没有容器引擎提供商“重构”引擎的情况下实现Kubernetes的兼容性。
相反,一个叫做shim的抽象层可以被插入容器引擎和调度框架之间。容器供应商们如何实现shim抽象层就取决于他们了。
完成之后,CRI API(和Kubernetes连接的部分)可以将更多的容器生命周期控制交给Kubelet——即Kubernetes专属的容器管理器,它将被容器生态系统所采用。
Kubernetesd的下一个版本,即1.5版本的目标是,包含一个定型的CRI用来使kubelet和Docker、rkt、中国的容器供应平台Hyper.sh(https://www.hyper.sh/),以及由红帽领导开发的CRI-O进行交互。
Philips表示,“许多不同的容器运行时都想和Kubernetes进行交互,所以我们没有在kubelet中为每一个容器进行时构建单独的接口,而是创建一个更加抽象的接口,让其他人不需与Kubernetes上游工作直接相关也可以接入。
谁重构谁
Hightower描述容器运行时接口(CRI-O中的CRI)为容器引擎应该支持的基本特性的抽象。一旦CRI被完成,Kubernetes计划重构自己的代码库以实现CRI。
如果CRI-O成功了,他解释说,所有容器引擎生产者都不必再更改引擎的代码库,只要和Kubernetes交互操作就行了。
Hightower承认,“目前,想要玩好Kubernetes,需要构建一堆东西,而且可能改变目前使用的一些方式,你必须自己查看代码库搞清楚一些东西,这就是我们为Docker做的,如何为你的运行时引擎调整到适合你的方式,同时也适用与Kubernetes。”
CoreOS的Philips解释道,每一个容器引擎会利用shim组件,它可以将容器本地词汇的API请求翻译为Kubernetes可以理解的形式。
Philips 说,“由于CRI的工作方式的原因,你需要一个GRPC 守护进程,它会监听这些请求,并和kubelet进行交流。”反过来,kubelet会通过套接字向实现了CRI的引擎发送远程调用反馈。
“当前的Docker和rkt支持正被拉进CRI接口,”philis解释道。CoreOS的rkt对CRI的实现目前在GtiHub上,名为rktlet(https://github.com/kubernetes-incubator/rktlet)。他希望不管是rktlet还是Docker的实现,最终都能重构进CRI中。
Docker已经要求实现和Kubernetes之间的shim了,谷歌的Hightower告诉我们,这个shim是Kubernetes而不是Docker的工程师生产的。Philips说,不管谁来实现CRI shim,Docker都会被重制以适应和其他人的合作。
“为了和CRI结合,Docker容器和rkt容器都在发生改变。” ——Brandon Philips,CoreOS
OCI镜像格式的最终标准还未敲定,尽管OCI的一位发言人曾告知《The New Stack》,在发布OCI镜像格式的1.0版本之前还保留两个候选版本。
同时,Docker继续增强其容器引擎,将特征联系起来,比如其Swarm 调度框架和服务发现。
“我觉得一切都好,”他说,“当然可能有人不喜欢,但没关系,每个人都可以有自己的意见。Kubernetes——我们也提供一堆东西。但我们更相信我们是在做一些商品之上的东西”
Kubernetes 及展望
“要正确实现我们所说的pod,需要了解很多事情,” Hightower解释道,“把负担分解到每个容器运行时的做法对这些容器运行时来说是不公平的,想要玩一玩Kubernetes还必须实现那么多代码。这样想吧:他们还要为了Mesos、Swarm等等分别再做一些不同的事。为了简化,我们将把Kubernetes特有的逻辑保存在kubelet内部,而在外部,我们只会用到本地容器运行时已有的东西。”
假设真的实现了一个能理解当前容器化语言的接口,能够抽象出面向pod、基于kubelet的逻辑,而相同的API可以和Kubernetes之外的东西对接时,可以以不同的方式抽象出自己的逻辑。
我们和Mesosphere的创始人Ben Hindman探讨了这种可能性。
“我觉得行业真正在探寻的东西,是可以被灵活操作的部件,” Hindman 向 The New Stack解释道,“我认为,以Kubernetes为例,这非常关键。Kubernetes以往是依赖于Docker去做容器管理的,他们也曾尝试去构建调度。Docker并入了Swarm之后,他们就有了一个可以用来做调度的容器管理器。所以单从构架和工程师的角度,我会说‘我们要是有一个做容器管理的组件就好了……这样可能有成倍的人来使用’”。
Hindman相信Docker是很想把runc作为开放标准的。但调度需要的不仅仅是和运行时进行交互操作。
“还有更多的相关的东西。下载镜像、打开镜像——要做的还有很多。我认为行业中曾被广泛探讨的是,这些东西是不是应该被分解和模块化?怎么做才能在构架层面上更有意义,而不是针对一次fork。”——Ben Hindman,Mesosphere
Hindman解释说,Mesosphere的DC/OS 环境中也有这种组件,它们已经能够脱离对runc和Docker组件的依赖。这如他所说,容器社区真正要追求的目标,是确定组件之间的架构界限,并在其中建立良好的接口。
这是否意味着Mesosphere支持CRI-O,其目标——正如Kelsey Hightower所说——和Hindman之前所说的完全一
尽管Hindman并不代表OCI,但必须注意到Mesosphere是OCI的创始成员之一。正如Hindman回应的,OCI的初衷是发展一种常规运行时模式,并使runc可以将其作为一个容器来打开。容器化社区也十分关心镜像格式问题,其中包括容器rest状态时的文件系统和元数据。OCI也十分认同上文中的目标, Hindman表示,“其实,这比运行时格式更吸引我们。”
至于Mesosphere为什么着手去做所谓的“万能容器”,Hindman继续说道,“是为了生产面向所有开放格式的容器,包括OCI。”
Hindman说,但在这最佳的构架下,可能并没有标准化的调度工作负载的方式,因为调度任务特征的差异性太大。因此,之前为了实现任何调度器都可以部署和打开,而去寻找单一配置文件、元数据文件或者描述工作负载的努力,也随着Hindman所谓“最低共同标准规范”而终止,该“规范”拥有功能集更为广泛的调度器。
而决定通用的镜像格式,相比之下就简单多了。它归结于Linux是否支持该格式。“如果Linux支持,我们就公开该标准。我认为大家不会在镜像格式的问题上有太多争议,因此,把它当做标准是完全没问题的。”
Mesosphere将继续支持OCI(或者叫“OCID”),Hindman总结说,也会根据支持OCI的程度继续支持CRI-O。但是Mesosphere的“通用容器运行时”会以不同的方式进行这项支持。
市场将会变得更具竞争力,彼时市场的主角将会是调度框架,而不是被调度的内容。
本文转自中文社区-CRI-O将如何把Kubernetes推上容器生态系统的中心位置
CRI-O将如何把Kubernetes推上容器生态系统的中心位置相关推荐
- NETGEAR拒绝连接请求_破案:Kubernetes/Docker 上无法解释的连接超时
编译:bot(才云) 技术校对:星空下的文仔(才云) 编者按:将应用迁移到 Kubernetes 时,有时候工程师们会发现一些令人费解的连接超时,无论怎么排查都找不到原因.在这篇文章中,软件架构师 M ...
- 谁将泡泡玛特推上千亿市值神坛?
来源|连线insights 作者|叶丽丽 这是一场属于年轻人的狂欢. 一个嘟着嘴巴,有着湖蓝色大眼睛,名叫Molly的可爱小女孩,她手里拿着调色盘,正在描绘自己的世界.2006年,当香港设计师王信明创 ...
- 炸锅了!删库跑路把“开源”推上了风口浪尖~
<中智观察>第1592篇推送 作者:雨涵 编辑:苏苏 头图来源:哔哩哔哩Gitee酱 2022年新年伊始,开源圈被推上了风口浪尖. 前有知名开源工具Faker.js 的作者 Marak 故 ...
- 【腾讯云原生降本增效大讲堂】Kubernetes云上资源的分析与优化
嘉宾 | 胡启明 出品 | CSDN云原生 2022年6月30日,中国信通院.腾讯云.FinOps产业标准工作组联合发起的<原动力x云原生正发声 降本增效大讲堂>系列直播活动第2讲如期举行 ...
- 同步推上传破解ipa方法
今天运营同事要求把已经上架到appStore,上传到同步推市场(tui.tongbu.com),在使用过程,感觉是无从下手,官方上没有任何文档,问客服也是爱搭不理,给他们提个建议也是很差的态度,来了句 ...
- 【GitHubShare】设计师 Jarom Vogel 在推上晒了一下他的3D插画
设计师 Jarom Vogel 在推上晒了一下他的3D插画:在 Nomad 雕刻,然后用 Procreate 画材质,然后再在 Swift Playgrounds 中做成AR[二哈] 妥妥的全移动端工 ...
- 美国老姐看完200+中国学生SCI论文,怒写超详细“中国人英文论文写作指南”!还被推上了B站热门…...
点击下方卡片,关注"CVer"公众号 AI/CV重磅干货,第一时间送达 鱼羊 编译整理 转载自:量子位(QbitAI) 又到了一年一度论文生长(Deadline)的季节. 各位本科 ...
- 美国老姐看完200+中国学生SCI论文,怒写超详细“中国人英文论文写作指南”,还被推上了B站热门…...
点击上方"AI遇见机器学习",选择"星标"公众号 重磅干货,第一时间送达 来自:量子位 又到了一年一度论文生长(Deadline)的季节. 各位本科僧/研究僧/ ...
- 陌陌基于Kubernetes和Docker容器管理平台的架构实践
为什么选择使用Kubernetes? 在使用Kubernetes之前,陌陌在应用发布和运行环境方面遇到的具体问题,如下: 应用发布时间很长,主要是因为发布过程中需要做隔离.恢复等动作,还需要登录查看实 ...
最新文章
- LLVM与Clang编译图例
- 移动通信网络中的数字基带
- 【linux】tcpdump抓包
- ASP.NET MVC: 使用自定义 ModelBinder 过滤敏感信息
- android settings源代码分析(1)
- MySQL-日志、完全备份恢复和增量备份恢复
- 年审是当月还是当天_车检是按月份还是日期 审车日期以什么为准
- Android官方开发文档Training系列课程中文版:多样屏幕之实现自适应UI
- 韩顺平.2011最新版.玩转oracle视频教程笔记,韩顺平.2011最新版.玩转oracle视频教程(笔记)...
- cf Round 613
- MVC判断用是否登录了平台
- 状态空间搜索好题UVA10603
- 【腾讯内部干货分享】分析Dalvik字节码进行减包优化
- 家长进课堂 计算机ppt,家长进课堂之中华传统美德 成品ppt 三井小学一10班出品.ppt...
- 信息安全软考——第四章 网络安全体系与网络安全模型 知识点记录
- pdf转换器免费版下载使用
- Linux之Redis安装(解压版)
- 2022年广西医院三基考试中医学综合训练题及答案
- 多项式定理 matlab,泊松定理卡方分布及多项式拟合的MATLAB实现.pdf
- 丝裂原活化蛋白激酶TaMPK3抑制植物对ABA的反应
热门文章
- 064_html音频
- mysql系统云结构图_腾讯梁定安解密织云系统!(附架构图)
- 通过http协议访问FTP服务器的搭建,ftp+nginx 图片服务器搭建之后使用http访问进行配置文件的修改
- wpf 为html 变量赋值_JavaScript 变量
- 项目中使用completablefuture_“工业冷冻用中大型冷盐水机组使用R290替代R22项目”通过验收...
- Zabbix服务器性能优化记录
- linux 不关机添加硬盘,完美解决Ubuntu Linux关机异响[SATA硬盘]
- java之IO流(commons-IO)
- 运行时异常与一般异常的区别
- 183. Customers Who Never Order