containerd在线部署
containerd的作用以及跟docker的区别
Containerd是一个用于管理容器生命周期的开源项目。它最初是从Docker项目中分离出来的，现在已经成为了一个独立的项目。它可以用作容器镜像管理工具和容器运行时。它具有以下主要作用：
-
帮助管理容器镜像。它可以下载，上传，删除容器镜像，并对镜像进行分类和标记。
-
负责容器的生命周期管理。它可以启动，停止和销毁容器，以及监控容器的运行状态。
-
安全性。Containerd对容器运行的安全性进行了加强。
相比之下，Docker是一个完整的容器解决方案，包括构建镜像和管理容器，而Containerd只是一个容器运行时和镜像管理工具。Docker可以轻松快速的构建、部署和管理应用程序和服务，而Containerd主要关注于运行容器的安全性和稳定性，更适合用于大规模生产环境。此外，Docker对开发人员和管理员的用户体验更为友好，而Containerd更加适合高级用户和专业人士的使用。
环境准备
系统：rocky9.2
部署流程
1.安装下载工具
dnf -y install wget
2.获取阿里云yum源
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
3.安装containerd
dnf -y install containerd.io
4.生成containerd配置文件
containerd config default > /etc/containerd/config.toml
5.编辑配置文件更改为国内镜像源
vim /etc/containerd/config.toml
61 sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.9"
# 将61行"registry.k8s.io/pause:3.6" 改为"registry.aliyuncs.com/google_containers/pause:3.9"这里指定获取镜像的源为国内镜像源，如果为国外的镜像源可能无法获取镜像
125 SystemdCgroup = true
# 将125行“false”改为“true”这里允许使用SystemdCgroup控制组进行管理
6.立即启动containerd并加入自启
systemctl enable containerd.service --now
7.查看containerd是否部署成功
ctr images ls
containerd使用
1.拉取镜像
ctr i pull docker.io/library/nginx:{镜像版本号}
2.查看成功拉取的镜像
ctr i ls
3.导入镜像
ctr i import /root/{镜像名称}.tar
4.导出镜像
ctr i export {文件名}.tar docker.io/library/nginx:latest{镜像名称}
5.删除镜像
ctr i remove docker.io/library/nginx:latest
6.修改镜像tag
ctr images tag docker.io/library/nginx:latest nginx:latest
测试环节
1.拉取nginx镜像
ctr i pull docker.io/library/nginx:latest
2.创建容器
ctr c create docker.io/library/nginx:latest nginx
# 创建 指定镜像名 自定义的创建的的容器的名字
上面我们通过 container create 命令创建的容器，并没有处于运行状态，只是一个静态的容器。一个 container 对象只是包含了运行一个容器所需的资源及相关配置数据，表示 namespaces、rootfs 和容器的配置都已经初始化成功了，只是用户进程还没有启动。
一个容器真正运行起来是由 Task 任务实现的，Task 可以为容器设置网卡，还可以配置工具来对容器进行监控等。
Task 相关操作可以通过 ctr task 获取，如下我们通过 Task 来启动容器：
3.启动和查看镜像启动状态
ctr task start -d nginx
ctr task ls
4.查看已经创建的容器
ctr containerd ls
5.删除创建的容器
ctr c delete nginx
6.进入容器内的镜像
ctr task exec --exec-id 0 -t nginx /bin/bash
# -exec-id参数后面的值随便写，只要唯一就行 -t 指定镜像名字
7.暂停容器
ctr task pause nginx
# 暂停后状态变为PAUSED
8.恢复容器
ctr task resume nginx
9.杀死容器
ctr task kill nginx
ctr task rm nginx
# 杀死容器后，就无法再使用了，可以通过 rm 命令删除，containerd没有stop功能，只能暂停和杀死容器，杀死后状态为STOPPED
# 如果 ctr task kill nginx 命令没有杀死容器，也可以直接使用 kill -9 杀死容器的 PID 号，该方法也可杀死容器
kill -9 23792
10.重启容器
ctr task metrics nginx
请注意，不能仅通过重新启动镜像来恢复之前运行的应用程序状态，因为容器资源是临时性的，并在容器任务停止时被删除。要继续使用之前的容器状态，请备份和还原容器数据，或使用类似 Kubernetes 这样的编排工具来管理容器。
11.将镜像导出为压缩包
ctr i export nginx:latest.tar docker.io/library/nginx:latest
12.将压缩包导入containerd容器
ctr i import nginx:latest.tar
containerd支持命名空间的概念
Containerd 使用 Linux 命名空间来隔离容器和其资源。在 containerd 中，每个容器都有自己的命名空间，包括：
- PID 命名空间：确保每个容器内的进程只能看到自己的 PID 空间，从而防止冲突和干扰。
- Network 命名空间：将每个容器隔离到自己的网络命名空间中，从而允许容器拥有自己的网络配置、IP 地址和网络接口，避免了与主机系统的网络冲突。
- Mount 命名空间：允许每个容器有自己的文件系统视图和挂载点，而不会与其他容器或主机系统冲突。
- IPC 命名空间：确保容器内的进程只能与其自身及同一容器内的进程通信，从而保护容器内部的通信安全性。
使用命名空间隔离容器和其中的资源，提高了容器的安全性、稳定性和可靠性。它可以防止容器资源之间的冲突和干扰，并提供了额外的安全层，确保容器应用程序仅访问被授权的资源。同时，通过隔离容器的资源，可以使容器更加移植和可部署，因为它们不需要依赖于主机系统的配置和环境。
总体而言，命名空间是 containerd 实现轻量级虚拟化和容器化的重要功能，它使 containerd 可以创建和管理隔离的容器环境，提供了更高的应用程序安全性和可扩展性。
1.列举已有的命名空间
ctr ns ls
2.查看指定的命名空间底下的镜像
ctr -n default i ls
3.创建和删除命名空间
ctr ns create test
ctr ns rm test
