背景情况

从Docker1.11版本开始，Docker依赖于containerd和runC来管理容器，containerd是控制runC的后台程序，runC是Docker公司按照OCI标准规范编写的一个操作容器的命令行工具，containerd这个后台程序还可以操作满足OCI标准规范的其他容器工具，也就意味着以后只要是按照OCI标准规范开发的容器工具，都可以被containerd使用起来。使用containerd好处是，当docker daemon或者containerd两个进程crash后，应用容器不会“死掉”，未来要是实现的功能是，当containerd daemon重新启动后可以同应用容器重新建立连接。

从Docker1.11版本开始，daemon模块调用关系图如下：

美国时间12月14日，Docker公司宣布将containerd从Docker Engine中分离，并捐赠到一个新的开源社区独立发展和运营，阿里云，AWS， Google，IBM和Microsoft作为初始成员，会为项目提供贡献和维护人员。

1.7新特性----支持绕过docker，直接通过containerd管理容器

在Kubernetes1.7中，增加了直接通过调用containerd来管理容器的α新特性。

从上图中可以明显的看出来绕过docker，直接通过containerd管理容器，可以节省一个操作步骤，那么这样会带来很多好处：

1、由于减少了一个操作步骤，提高了系统效率，并且系统更易于维护。

2、取消了DockerDaemon，整个系统占用的资源更少了，可以给业务使用的资源变多了。

3、不依赖DockerDaemon，整个系统更加开放。

4、由于kubelet并没有变化，那么不影响以前用户使用。

要让kubernetes直接通过containerd管理容器，需要下面几个步骤：

1、安装：containerd:v0.2.3-1098-g8ed1e24

2、安装runc:v1.0.0-rc3

3、安装cni: v0.4.0

4、按照kubernetes:v1.7.0以及以上版本

5、在kubernetes集群中配置CONTAINER_RUNTIME=remoteCONTAINER_RUNTIME_ENDPOINT='/var/run/cri-containerd.sock'./hack/local-up-cluster.sh，其中“CONTAINER_RUNTIME=remote”就表示使用containerd直接管理容器。

目前支持如下基本功能：

1、 POD级别Sandbox和container生命周期管理

2、镜像管理

3、 Sandbox网络管理

4、容器日志管理

5、在容器中执行命令

Kubernetes1.7新特性：支持绕过docker，直接通过containerd管理容器相关推荐

Kubernetes1.7 新特性:日志审计变化
背景概念出于安全方面的考虑,Kubernetes提供了日志审计记录,用来记录不同普通用户.管理员和系统中各个组件的日志信息. Kubernetes日志审计是Kube-apiserver组件的一部分功 ...
kubernetes1.4新特性：支持两种新的卷插件
背景介绍在Kubernetes中卷的作用在于提供给POD持久化存储,这些持久化存储可以挂载到POD中的容器上,进而给容器提供持久化存储. 从图中可以看到结构体PodSpec有个属性是Volumes, ...
Kubernetes1.6新特性-不回收静态POD
一.静态POD介绍在Kubernetes中有一个DaemonSet类型的POD,这种类型的POD可以在某个节点上长期运行,这种类型的POD就是静态POD. 静态POD直接由某个节点上的kubelet ...
Oracle 18c新特性：Schema-Only 帐号提升应用管理安全性
在 Oracle 18c 中,一个特殊类型的帐号被引入到数据库当中,这特特性被称为 Schema-Only 帐号,这个帐号通过 NO AUTHENTICATION 语句建立,没有密码,也就不允许直接登 ...
Redis6新特性之ACL安全策略（用户权限管理）
介绍在Redis6之前的版本,我们只能使用requirepass参数给default用户配置登录密码,同一个redis集群的所有开发都共享default用户,难免会出现误操作把别人的key删掉或者数 ...
Docker基础之九: 管理容器的数据
管理容器的数据 (对Docker感兴趣的朋友可以加我的微信ghostcloud2016,然后我把你加到我们的一个Docker爱好者群组里面.) 到目前为止,我们已经介绍了Docker的一些基本概念,如 ...
docker 容器运行 golang程序_「Docker」 - 运行 amp; 管理容器
容器是基于容器技术所建立和运行的轻量级应用运行环境,它是Docker封装和管理应用程序或微服务的「集装箱」,在Docker中,容器是最核心的部分. 一.容器的创建和启动 Docker容器的生命周期里分 ...
Kubernetes1.5新特性（一）:Kubelet API增加认证和授权能力
2019独角兽企业重金招聘Python工程师标准>>> 背景介绍在Kubernetes1.5中,对于kubelet新增加了几个同认证/授权相关的几个启动参数,分别是: 认证相关参数 ...
Orcle 12c 新特性--- 支持PDB OMF
1 说明 12c中支持PDB级别使用OMF,如果PDB不指定CREATE_FILE_DEST参数,那么会继承CDB中的CREATE_FILE_DEST参数设置.使DBA更容易管理PDB. 2 实验 2 ...

Kubernetes1.7新特性：支持绕过docker，直接通过containerd管理容器

背景情况

1.7新特性----支持绕过docker，直接通过containerd管理容器

Kubernetes1.7新特性：支持绕过docker，直接通过containerd管理容器相关推荐

最新文章

热门文章