• 首页
  • 关于

我自然

每月存档:6月 2021

听说 Docker 被 kubenetes 抛弃了,怎么办?containerd

在 2021年6月12日 上公布 作者为 yankay

原文地址:原文链接,作者: 张世明

Containerd 是 Kubernetes 默认的标准 CRI 运行时环境,被 Kubernetes, Docker 等各种项目使用。也是 CNCF 唯一的容器运行时。Docker 在最近这些年 ,没有太多新特性引入,而更轻量的 containerd 正在蓬勃发展。 Docker公司 正在衰落,Containerd 将继承衣钵,成为未来容器引擎的实施标准。

Containerd 的使用情况

Containerd 并非一个 全新技术,它是由 Docker 公司开源,作为 docker 的核心组件存在。根据社区中的几个托管服务和开源项目使用的统计,到 2020 年止 Containerd 的使用 (包含在 Docker 中使用) 占容器使用的 83%。

continerd 可以作为 kubelet 和 docker 的 容器引擎使用,也可以单独使用

根据 Sysdig 的统计数据,从 2019 年 到 2020 年,conatinerd 的独立使用率,上升了 2倍。上升趋势明显。

Containerd 1.5 的一些新特性

最近的Containerd 1.5 以于2021年5月4日发布。这是 Containerd的第6个主要版本包括许多稳定性改进, 以及代码组织结构的变化使后续开发更方便。该版本默认启用支持 OCI crypt 解密,并引入了对zstd、NRI 和 FreeBSD 的实验性支持,还包括CRI插件纳入主容器库和切换到Go modules。

更好的压缩算法支持

现在除了 gzip 之外,还支持 zstd 作为镜像压缩算法。zstd 是 Facebook 在2016年开源的新无损压缩算法,优点是压缩率和压缩/解压缩性能都很突出。

zstd 的设计目的是达到与 deflate 算法(开发于1991年,用于gzip) 相当的压缩比, 并且更快,尤其是解压的时候。

zstd 在其最大压缩级别的压缩比接近 lzma、lzham 和 ppmx,并且比 lza 和 bzip2 性能更好。它的解压速度比任何当前可用的算法都快,并且压缩比更好。

zstd 的基准测试结果 在速度方面,在最快模式下,它的速度通常是 stdlib deflate/gzip 2倍。

支持加密镜像

可以把镜像加密后上传到镜像仓库, Containerd 只需要配置解码的 key 就可以运行这加密的镜像, 对于一些对于安全性有需求的镜像可以使用这种方式。

自从 Containerd 1.3 加入该功能后,已支持容器使用 加密镜像 (OCI crypt) 但是一直并没有启用该功能。

该特性将在 1.5 中已经默认启用,使用方法请参见文档 (依赖的二进制文件包含在 cri-containerd-cni-1.5.0-linux-amd64.tar.gz )

注意:当前 Docker 是不支持 OCI crypt 的,因为 Docker 目前还没有使用 Containerd 管理镜像。

节点资源接口

节点资源接口(NRI) 用于 CPU 调度约束和内存配额的标准接口。

其类似容器网络接口(CNI)的基本接口、概念和插件设计是一种处理容器网络堆栈的多种实现的优雅方式。此概念可用于其他接口,以定制容器的运行时环境。节点资源接口(NRI)是一个新的接口,其实带有结构化API和容器插件设计,用对节点上的资源进行管理。与 CNI 相同 NRI 插件将在容器创建完毕, 但是还没有真正启动之前的初始化时被调用。

可以看示例代码了解 NRI 的使用。

支持 FreeBSD

现在支持在 FreeBSD 运行 Containerd,容器运行时 OCI 是使用 FreeBSD jails (Samuel Karp 的 runj)。文件系统目前仅支持 ZFS, 后续计划支持 unionfs。

结尾

原文作者“张世明”是 任职 DaoCloud 研发团队的 天才青年,在过去的 半年,在 containerd 社区 排名第八的贡献者。

感谢“胖橘“对本文的润色加工。

各位观众老爷,您是否看好 containerd 呢?

文章分类 软件技术 | 标签: containerd | 发表评论 |

近期文章

  • 听说 Docker 被 kubenetes 抛弃了,怎么办?containerd
  • 公告 – 博客重开了
  • CloudFoundry v2面面谈,内赠MicroCFv2福利
  • Docker能够运行任何应用的“PaaS”云
  • Scala Tour – 精选

近期评论

  • Gao发表在《公告 – 博客重开了》
  • Impala:新一代开源大数据分析引擎 – FIXBBS发表在《Google Dremel 原理 – 如何能3秒分析1PB》
  • 何建兵发表在《NoSQL数据库笔谈v0.2》
  • Pony发表在《Docker能够运行任何应用的“PaaS”云》
  • Pony发表在《Docker能够运行任何应用的“PaaS”云》

归档

  • 2021年6月
  • 2021年3月
  • 2014年2月
  • 2013年9月
  • 2013年5月
  • 2013年1月
  • 2012年11月
  • 2012年9月
  • 2012年8月
  • 2012年3月
  • 2012年2月
  • 2012年1月
  • 2011年11月
  • 2011年10月
  • 2011年9月
  • 2010年10月
  • 2010年8月
  • 2010年7月
  • 2010年6月
  • 2010年5月
  • 2010年4月
  • 2010年3月
  • 2010年2月
  • 2010年1月
  • 2009年10月
  • 2009年9月
  • 2009年8月
  • 2009年7月
  • 2009年6月
  • 2008年10月
  • 2008年8月
  • 2008年7月
  • 2008年6月

分类

  • 家庭生活
  • 未分类
  • 每日心得
  • 软件技术

友情链接

  • DaoCloud Enterprise
  • DaoCloud 云原生一体机

CyberChimps WordPress Themes

沪ICP备2021008917号-1 © 颜开