5.Docker服务进程关系
Docker服务进程关系
宿主机进程关系
注意:此图片适用于18.09.X版本;如果是18.06之前版本,containerd的父进程不再是systemd,而是dockerd;名字为docker-containe。
containerd进程关系
containerd进程关系 | |
---|---|
dockerd | 被client直接访问,其附近成为宿主机的systemd守护进程 |
docker-proxy | 实现容器通信,维护生成iptables规则,父进程为dockerd |
containerd | 被dockerd进程调用以实现与runc交互 |
containerd-shim | 真正运行容器的载体,其父进程为containerd |
![]() |
containerd-shim命令
~]# containerd-shim -h
Usage of containerd-shim:
-address string
grpc address back to main containerd
-containerd-binary containerd publish
path to containerd binary (used for containerd publish) (default "containerd")
-criu string
path to criu binary
-debug
enable debug output in logs
-namespace string
namespace that owns the shim
-runtime-root string
root directory for the runtime (default "/run/containerd/runc")
-socket string
abstract socket path to serve
-systemd-cgroup
set runtime to use systemd-cgroup
-workdir string
path used to storge large temporary data
容器的创建于管理过程通信流程
- docker通过grpc和containerd模块通信(runc)交换,dockerd和containerd通信的socker文件:
/run/containerd/containerd.sock
- containerd在dockerd启动时被启动,然后containerd启动grpc请求监听,containerd处理grpc请求,根据请求做相应动作。
- 若是创建容器,containerd拉起一个container-shim容器进程,并进行相应的创建操作。
- container-shim被拉起后,start/exec/create拉起runC进程,通过exit、control文件和containerd通信,通过父子进程关系和SIGCHLD(信号)监控容器中进程状态。
- 在整个容器生命周期中,containerd通过epoll监控容器文件,监控容器事件。
grpc
gRPC是Google开发的一块高性能、开源和通用的RPC框架,支持众多语言客户端
https://www.grpc.io/