日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢(xún)
選擇下列產(chǎn)品馬上在線(xiàn)溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問(wèn)題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷(xiāo)解決方案
可以像 Docker 一樣方便的使用 Containerd 嗎？

可以像 docker 一樣方便的使用 Containerd 嗎？

作者：陽(yáng)明 2021-08-27 06:41:34

云計(jì)算 nerdctl 是一個(gè)與 docker cli 風(fēng)格兼容的 containerd 客戶(hù)端工具，而且直接兼容 docker compose 的語(yǔ)法的，這就大大提高了直接將 containerd 作為本地開(kāi)發(fā)、測(cè)試或者單機(jī)容器部署使用的效率。

南宮ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書(shū)未來(lái)市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)的ssl證書(shū)銷(xiāo)售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話(huà)聯(lián)系或者加微信：028-86922220（備注：SSL證書(shū)合作）期待與您的合作！

前面我們介紹了可以使用 ctr 操作管理 containerd 鏡像容器，但是大家都習(xí)慣了使用 docker cli，ctr 使用起來(lái)可能還是不太順手，為了能夠讓大家更好的轉(zhuǎn)到 containerd 上面來(lái)，社區(qū)提供了一個(gè)新的命令行工具：nerdctl(https://github.com/containerd/nerdctl)。nerdctl 是一個(gè)與 docker cli 風(fēng)格兼容的 containerd 客戶(hù)端工具，而且直接兼容 docker compose 的語(yǔ)法的，這就大大提高了直接將 containerd 作為本地開(kāi)發(fā)、測(cè)試或者單機(jī)容器部署使用的效率。

安裝

同樣直接在 GitHub Release 頁(yè)面下載對(duì)應(yīng)的壓縮包解壓到 PATH 路徑下即可：

  
 
 
 
       
  
  
  
  1. # 如果沒(méi)有安裝 containerd，則可以下載 nerdctl-full--linux-amd64.tar.gz 包進(jìn)行安裝 
    2.    
  
  
  
  2.   ~ wget https://github.com/containerd/nerdctl/releases/download/v0.11.0/nerdctl-0.11.0-linux-amd64.tar.gz 
    3.    
  
  
  
  3. # 如果有限制，也可以替換成下面的 URL 加速下載 
    4.    
  
  
  
  4. # wget https://download.fastgit.org/containerd/nerdctl/releases/download/v0.11.0/nerdctl-0.11.0-linux-amd64.tar.gz 
    5.    
  
  
  
  5.   ~ mkdir -p /usr/local/containerd/bin/ && tar -zxvf nerdctl-0.11.0-linux-amd64.tar.gz nerdctl && mv nerdctl /usr/local/containerd/bin/ 
    6.    
  
  
  
  6.   ~ ln -s /usr/local/containerd/bin/nerdctl /usr/local/bin/nerdctl 
    7.    
  
  
  
  7.   ~ nerdctl version 
    8.    
  
  
  
  8. Client: 
    9.    
  
  
  
  9.  Version:       v0.11.0 
    10.    
  
  
  
  10.  Git commit:    c802f934791f83dacf20a041cd1c865f8fac954e 
    11.    
  
  
  
  11.  
    12.    
  
  
  
  12. Server: 
    13.    
  
  
  
  13.  containerd: 
    14.    
  
  
  
  14.   Version:      v1.5.5 
    15.    
  
  
  
  15.   Revision:     72cec4be58a9eb6b2910f5d10f1c01ca47d231c0 
    16.

安裝完成后接下來(lái)學(xué)習(xí)下 nerdctl 命令行工具的使用。

命令

Run&Exec

nerdctl run

和 docker run 類(lèi)似可以使用 nerdctl run 命令運(yùn)行容器，例如：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl run -d -p 80:80 --name=nginx --restart=always nginx:alpine 
    2.    
  
  
  
  2. docker.io/library/nginx:alpine:                                                   resolved       |++++++++++++++++++++++++++++++++++++++| 
    3.    
  
  
  
  3. index-sha256:bead42240255ae1485653a956ef41c9e458eb077fcb6dc664cbc3aa9701a05ce:    done           |++++++++++++++++++++++++++++++++++++++| manifest-sha256:ce6ca11a3fa7e0e6b44813901e3289212fc2f327ee8b1366176666e8fb470f24: done           |++++++++++++++++++++++++++++++++++++++| config-sha256:7ce0143dee376bfd2937b499a46fb110bda3c629c195b84b1cf6e19be1a9e23b:   done           |++++++++++++++++++++++++++++++++++++++| elapsed: 5.3 s                                                                    total:  3.1 Ki (606.0 B/s)                                       6e489777d2f73dda8a310cdf8da9df38353c1aa2021d3c2270b30eff1806bcf8 
    4.

可選的參數(shù)使用和 docker run 基本一致，比如 -i、-t、--cpus、--memory 等選項(xiàng)，可以使用 nerdctl run --help 獲取可使用的命令選項(xiàng)：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl run --help 
    2.    
  
  
  
  2. NAME: 
    3.    
  
  
  
  3.    nerdctl run - Run a command in a new container 
    4.    
  
  
  
  4.  
    5.    
  
  
  
  5. USAGE: 
    6.    
  
  
  
  6.    nerdctl run [command options] [arguments...] 
    7.    
  
  
  
  7.  
    8.    
  
  
  
  8. OPTIONS: 
    9.    
  
  
  
  9.    --help                        show help (default: false) 
    10.    
  
  
  
  10.    --tty, -t                     (Currently -t needs to correspond to -i) (default: false) 
    11.    
  
  
  
  11.    --interactive, -i             Keep STDIN open even if not attached (default: false) 
    12.    
  
  
  
  12.    --detach, -d                  Run container in background and print container ID (default: false) 
    13.    
  
  
  
  13.    --restart value               Restart policy to apply when a container exits (implemented values: "no"|"always") (default: "no") 
    14.    
  
  
  
  14.    --rm                          Automatically remove the container when it exits (default: false) 
    15.    
  
  
  
  15.    --pull value                  Pull image before running ("always"|"missing"|"never") (default: "missing") 
    16.    
  
  
  
  16.    --network value, --net value  Connect a container to a network ("bridge"|"host"|"none") (default: "bridge") 
    17.    
  
  
  
  17.    --dns value                   Set custom DNS servers (default: "8.8.8.8", "1.1.1.1") 
    18.    
  
  
  
  18.    --publish value, -p value     Publish a container's port(s) to the host 
    19.    
  
  
  
  19.    --hostname value, -h value    Container host name 
    20.    
  
  
  
  20.    --cpus value                  Number of CPUs (default: 0) 
    21.    
  
  
  
  21.    --memory value, -m value      Memory limit 
    22.    
  
  
  
  22.    --pid value                   PID namespace to use 
    23.    
  
  
  
  23.    --pids-limit value            Tune container pids limit (set -1 for unlimited) (default: -1) 
    24.    
  
  
  
  24.    --cgroupns value              Cgroup namespace to use, the default depends on the cgroup version ("host"|"private") (default: "host") 
    25.    
  
  
  
  25.    --cpuset-cpus value           CPUs in which to allow execution (0-3, 0,1) 
    26.    
  
  
  
  26.    --cpu-shares value            CPU shares (relative weight) (default: 0) 
    27.    
  
  
  
  27.    --device value                Add a host device to the container 
    28.    
  
  
  
  28.    --user value, -u value        Username or UID (format: [:]) 
    29.    
  
  
  
  29.    --security-opt value          Security options 
    30.    
  
  
  
  30.    --cap-add value               Add Linux capabilities 
    31.    
  
  
  
  31.    --cap-drop value              Drop Linux capabilities 
    32.    
  
  
  
  32.    --privileged                  Give extended privileges to this container (default: false) 
    33.    
  
  
  
  33.    --runtime value               Runtime to use for this container, e.g. "crun", or "io.containerd.runsc.v1" (default: "io.containerd.runc.v2") 
    34.    
  
  
  
  34.    --sysctl value                Sysctl options 
    35.    
  
  
  
  35.    --gpus value                  GPU devices to add to the container ('all' to pass all GPUs) 
    36.    
  
  
  
  36.    --volume value, -v value      Bind mount a volume 
    37.    
  
  
  
  37.    --read-only                   Mount the container's root filesystem as read only (default: false) 
    38.    
  
  
  
  38.    --rootfs                      The first argument is not an image but the rootfs to the exploded container (default: false) 
    39.    
  
  
  
  39.    --entrypoint value            Overwrite the default ENTRYPOINT of the image 
    40.    
  
  
  
  40.    --workdir value, -w value     Working directory inside the container 
    41.    
  
  
  
  41.    --env value, -e value         Set environment variables 
    42.    
  
  
  
  42.    --env-file value              Set environment variables from file 
    43.    
  
  
  
  43.    --name value                  Assign a name to the container 
    44.    
  
  
  
  44.    --label value, -l value       Set meta data on a container 
    45.    
  
  
  
  45.    --label-file value            Read in a line delimited file of labels 
    46.    
  
  
  
  46.    --cidfile value               Write the container ID to the file 
    47.    
  
  
  
  47.    --shm-size value              Size of /dev/shm 
    48.

nerdctl exec

同樣也可以使用 exec 命令執(zhí)行容器相關(guān)命令，例如：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl exec -it nginx /bin/sh 
    2.    
  
  
  
  2. / # date 
    3.    
  
  
  
  3. Thu Aug 19 06:43:19 UTC 2021 
    4.    
  
  
  
  4. / # 
    5.

容器管理

nerdctl ps：列出容器

使用 nerdctl ps 命令可以列出所有容器。

  
 
 
 
       
  
  
  
  1.   ~ nerdctl ps 
    2.    
  
  
  
  2. CONTAINER ID    IMAGE                             COMMAND                   CREATED           STATUS    PORTS                 NAMES 
    3.    
  
  
  
  3. 6e489777d2f7    docker.io/library/nginx:alpine    "/docker-entrypoint.…"    10 minutes ago    Up        0.0.0.0:80->80/tcp    nginx 
    4.

同樣可以使用 -a 選項(xiàng)顯示所有的容器列表，默認(rèn)只顯示正在運(yùn)行的容器，不過(guò)需要注意的是 nerdctl ps 命令并沒(méi)有實(shí)現(xiàn) docker ps 下面的 --filter、--format、--last、--size 等選項(xiàng)。

nerdctl inspect：獲取容器的詳細(xì)信息。

  
 
 
 
       
  
  
  
  1.   ~ nerdctl inspect nginx 
    2.    
  
  
  
  2. [ 
    3.    
  
  
  
  3.     { 
    4.    
  
  
  
  4.         "Id": "6e489777d2f73dda8a310cdf8da9df38353c1aa2021d3c2270b30eff1806bcf8", 
    5.    
  
  
  
  5.         "Created": "2021-08-19T06:35:46.403464674Z", 
    6.    
  
  
  
  6.         "Path": "/docker-entrypoint.sh", 
    7.    
  
  
  
  7.         "Args": [ 
    8.    
  
  
  
  8.             "nginx", 
    9.    
  
  
  
  9.             "-g", 
    10.    
  
  
  
  10.             "daemon off;" 
    11.    
  
  
  
  11.         ], 
    12.    
  
  
  
  12.         "State": { 
    13.    
  
  
  
  13.             "Status": "running", 
    14.    
  
  
  
  14.             "Running": true, 
    15.    
  
  
  
  15.             "Paused": false, 
    16.    
  
  
  
  16.             "Pid": 2002, 
    17.    
  
  
  
  17.             "ExitCode": 0, 
    18.    
  
  
  
  18.             "FinishedAt": "0001-01-01T00:00:00Z" 
    19.    
  
  
  
  19.         }, 
    20.    
  
  
  
  20.         "Image": "docker.io/library/nginx:alpine", 
    21.    
  
  
  
  21.         "ResolvConfPath": "/var/lib/nerdctl/1935db59/containers/default/6e489777d2f73dda8a310cdf8da9df38353c1aa2021d3c2270b30eff1806bcf8/resolv.conf", 
    22.    
  
  
  
  22.         "LogPath": "/var/lib/nerdctl/1935db59/containers/default/6e489777d2f73dda8a310cdf8da9df38353c1aa2021d3c2270b30eff1806bcf8/6e489777d2f73dda8a310cdf8da9df38353c1aa2021d3c2270b30eff1806bcf8-json.log", 
    23.    
  
  
  
  23.         "Name": "nginx", 
    24.    
  
  
  
  24.         "Driver": "overlayfs", 
    25.    
  
  
  
  25.         "Platform": "linux", 
    26.    
  
  
  
  26.         "AppArmorProfile": "nerdctl-default", 
    27.    
  
  
  
  27.         "NetworkSettings": { 
    28.    
  
  
  
  28.             "Ports": { 
    29.    
  
  
  
  29.                 "80/tcp": [ 
    30.    
  
  
  
  30.                     { 
    31.    
  
  
  
  31.                         "HostIp": "0.0.0.0", 
    32.    
  
  
  
  32.                         "HostPort": "80" 
    33.    
  
  
  
  33.                     } 
    34.    
  
  
  
  34.                 ] 
    35.    
  
  
  
  35.             }, 
    36.    
  
  
  
  36.             "GlobalIPv6Address": "", 
    37.    
  
  
  
  37.             "GlobalIPv6PrefixLen": 0, 
    38.    
  
  
  
  38.             "IPAddress": "10.4.0.3", 
    39.    
  
  
  
  39.             "IPPrefixLen": 24, 
    40.    
  
  
  
  40.             "MacAddress": "f2:b1:8e:a2:fe:18", 
    41.    
  
  
  
  41.             "Networks": { 
    42.    
  
  
  
  42.                 "unknown-eth0": { 
    43.    
  
  
  
  43.                     "IPAddress": "10.4.0.3", 
    44.    
  
  
  
  44.                     "IPPrefixLen": 24, 
    45.    
  
  
  
  45.                     "GlobalIPv6Address": "", 
    46.    
  
  
  
  46.                     "GlobalIPv6PrefixLen": 0, 
    47.    
  
  
  
  47.                     "MacAddress": "f2:b1:8e:a2:fe:18" 
    48.    
  
  
  
  48.                 } 
    49.    
  
  
  
  49.             } 
    50.    
  
  
  
  50.         } 
    51.    
  
  
  
  51.     } 
    52.    
  
  
  
  52. ] 
    53.

可以看到顯示結(jié)果和 docker inspect 也基本一致的。

nerdctl logs：獲取容器日志

查看容器日志是我們平時(shí)經(jīng)常會(huì)使用到的一個(gè)功能，同樣我們可以使用 nerdctl logs 來(lái)獲取日志數(shù)據(jù)：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl logs -f nginx 
    2.    
  
  
  
  2. ...... 
    3.    
  
  
  
  3. 2021/08/19 06:35:46 [notice] 1#1: start worker processes 
    4.    
  
  
  
  4. 2021/08/19 06:35:46 [notice] 1#1: start worker process 32 
    5.    
  
  
  
  5. 2021/08/19 06:35:46 [notice] 1#1: start worker process 33 
    6.

同樣支持 -f、-t、-n、--since、--until 這些選項(xiàng)。

nerdctl stop：停止容器

  
 
 
 
       
  
  
  
  1.   ~ nerdctl stop nginx 
    2.    
  
  
  
  2. nginx 
    3.    
  
  
  
  3.   ~ nerdctl ps 
    4.    
  
  
  
  4. CONTAINER ID    IMAGE    COMMAND    CREATED    STATUS    PORTS    NAMES 
    5.    
  
  
  
  5.   ~ nerdctl ps -a 
    6.    
  
  
  
  6. CONTAINER ID    IMAGE                             COMMAND                   CREATED           STATUS    PORTS                 NAMES 
    7.    
  
  
  
  7. 6e489777d2f7    docker.io/library/nginx:alpine    "/docker-entrypoint.…"    20 minutes ago    Up        0.0.0.0:80->80/tcp    nginx 
    8.

nerdctl rm：刪除容器

  
 
 
 
       
  
  
  
  1.   ~ nerdctl rm nginx 
    2.    
  
  
  
  2. You cannot remove a running container f4ac170235595f28bf962bad68aa81b20fc83b741751e7f3355bd77d8016462d. Stop the container before attempting removal or force remove 
    3.    
  
  
  
  3.   ~ nerdctl rm -f ginx 
    4.    
  
  
  
  4. nginx 
    5.    
  
  
  
  5.   ~ nerdctl ps 
    6.    
  
  
  
  6. CONTAINER ID    IMAGE    COMMAND    CREATED    STATUS    PORTS    NAMES 
    7.

要強(qiáng)制刪除同樣可以使用 -f 或 --force 選項(xiàng)來(lái)操作。

鏡像管理

nerdctl images：鏡像列表

  
 
 
 
       
  
  
  
  1.   ~ nerdctl images 
    2.    
  
  
  
  2. REPOSITORY    TAG       IMAGE ID        CREATED           SIZE 
    3.    
  
  
  
  3. alpine        latest    eb3e4e175ba6    6 days ago        5.9 MiB 
    4.    
  
  
  
  4. nginx         alpine    bead42240255    29 minutes ago    16.0 KiB 
    5.

也需要注意的是沒(méi)有實(shí)現(xiàn) docker images 的一些選項(xiàng)，比如 --all、--digests、--filter、--format。

nerdctl pull：拉取鏡像

  
 
 
 
       
  
  
  
  1.   ~ nerdctl image rm busybox 
    2.    
  
  
  
  2. Untagged: docker.io/library/busybox:latest@sha256:0f354ec1728d9ff32edcd7d1b8bbdfc798277ad36120dc3dc683be44524c8b60 
    3.    
  
  
  
  3. Deleted: sha256:5b8c72934dfc08c7d2bd707e93197550f06c0751023dabb3a045b723c5e7b373 
    4.    
  
  
  
  4. docker.io/library/busybox:latest:                                                 resolved       |++++++++++++++++++++++++++++++++++++++| 
    5.    
  
  
  
  5. index-sha256:0f354ec1728d9ff32edcd7d1b8bbdfc798277ad36120dc3dc683be44524c8b60:    done           |++++++++++++++++++++++++++++++++++++++| 
    6.    
  
  
  
  6. manifest-sha256:dca71257cd2e72840a21f0323234bb2e33fea6d949fa0f21c5102146f583486b: done           |++++++++++++++++++++++++++++++++++++++| config-sha256:69593048aa3acfee0f75f20b77acb549de2472063053f6730c4091b53f2dfb02:   done           |++++++++++++++++++++++++++++++++++++++| layer-sha256:b71f96345d44b237decc0c2d6c2f9ad0d17fde83dad7579608f1f0764d9686f2:    done           |++++++++++++++++++++++++++++++++++++++| elapsed: 5.7 s                                                                    total:  752.8  (132.0 KiB/s) 
    7.

nerdctl push：推送鏡像

當(dāng)然在推送鏡像之前也可以使用 nerdctl login 命令登錄到鏡像倉(cāng)庫(kù)，然后再執(zhí)行 push 操作。

可以使用 nerdctl login --username xxx --password xxx 進(jìn)行登錄，使用 nerdctl logout 可以注銷(xiāo)退出登錄。

nerdctl tag：鏡像標(biāo)簽

使用 tag 命令可以為一個(gè)鏡像創(chuàng)建一個(gè)別名鏡像：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl images 
    2.    
  
  
  
  2. REPOSITORY    TAG                  IMAGE ID        CREATED           SIZE 
    3.    
  
  
  
  3. busybox       latest               0f354ec1728d    6 minutes ago     1.3 MiB 
    4.    
  
  
  
  4. nginx         alpine               bead42240255    41 minutes ago    16.0 KiB 
    5.    
  
  
  
  5.   ~ nerdctl tag nginx:alpine harbor.k8s.local/course/nginx:alpine 
    6.    
  
  
  
  6.   ~ nerdctl images 
    7.    
  
  
  
  7. REPOSITORY                       TAG                  IMAGE ID        CREATED           SIZE 
    8.    
  
  
  
  8. busybox                          latest               0f354ec1728d    7 minutes ago     1.3 MiB 
    9.    
  
  
  
  9. nginx                            alpine               bead42240255    41 minutes ago    16.0 KiB 
    10.    
  
  
  
  10. harbor.k8s.local/course/nginx    alpine               bead42240255    2 seconds ago     16.0 KiB 
    11.

nerdctl save：導(dǎo)出鏡像

使用 save 命令可以導(dǎo)出鏡像為一個(gè) tar 壓縮包。

  
 
 
 
       
  
  
  
  1.   ~ nerdctl save -o busybox.tar.gz busybox:latest 
    2.    
  
  
  
  2.   ~ ls -lh busybox.tar.gz 
    3.    
  
  
  
  3. -rw-r--r-- 1 root root 761K Aug 19 15:19 busybox.tar.gz 
    4.

nerdctl rmi：刪除鏡像

  
 
 
 
       
  
  
  
  1.   ~ nerdctl rmi busybox 
    2.    
  
  
  
  2. Untagged: docker.io/library/busybox:latest@sha256:0f354ec1728d9ff32edcd7d1b8bbdfc798277ad36120dc3dc683be44524c8b60 
    3.    
  
  
  
  3. Deleted: sha256:5b8c72934dfc08c7d2bd707e93197550f06c0751023dabb3a045b723c5e7b373 
    4.

nerdctl load：導(dǎo)入鏡像

使用 load 命令可以將上面導(dǎo)出的鏡像再次導(dǎo)入：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl load -i busybox.tar.gz 
    2.    
  
  
  
  2. unpacking docker.io/library/busybox:latest (sha256:0f354ec1728d9ff32edcd7d1b8bbdfc798277ad36120dc3dc683be44524c8b60)...done 
    3.

使用 -i 或 --input 選項(xiàng)指定需要導(dǎo)入的壓縮包。

鏡像構(gòu)建

鏡像構(gòu)建是平時(shí)我們非常重要的一個(gè)需求，我們知道 ctr 并沒(méi)有構(gòu)建鏡像的命令，而現(xiàn)在我們又不使用 Docker 了，那么如何進(jìn)行鏡像構(gòu)建了，幸運(yùn)的是 nerdctl 就提供了 nerdctl build 這樣的鏡像構(gòu)建命令。

nerdctl build：從 Dockerfile 構(gòu)建鏡像

比如現(xiàn)在我們定制一個(gè) nginx 鏡像，新建一個(gè)如下所示的 Dockerfile 文件：

  
 
 
 
       
  
  
  
  1. FROM nginx 
    2.    
  
  
  
  2. RUN echo '這是一個(gè)基于containerd使用nerdctl構(gòu)建的nginx鏡像' > /usr/share/nginx/html/index.html 
    3.

然后在文件所在目錄執(zhí)行鏡像構(gòu)建命令：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl build -t nginx:nerdctl -f Dockerfile . 
    2.    
  
  
  
  2. FATA[0000] `buildctl` needs to be installed and `buildkitd` needs to be running, see https://github.com/moby/buildkit: exec: "buildctl": executable file not found in $PATH 
    3.

可以看到有一個(gè)錯(cuò)誤提示，需要我們安裝 buildctl 并運(yùn)行 buildkitd，這是因?yàn)?nerdctl build 需要依賴(lài) buildkit 工具。

buildkit 項(xiàng)目也是 Docker 公司開(kāi)源的一個(gè)構(gòu)建工具包，支持 OCI 標(biāo)準(zhǔn)的鏡像構(gòu)建。它主要包含以下部分:

  • 服務(wù)端 buildkitd：當(dāng)前支持 runc 和 containerd 作為 worker，默認(rèn)是 runc，我們這里使用 containerd
  • 客戶(hù)端 buildctl：負(fù)責(zé)解析 Dockerfile，并向服務(wù)端 buildkitd 發(fā)出構(gòu)建請(qǐng)求

buildkit 是典型的 C/S 架構(gòu)，客戶(hù)端和服務(wù)端是可以不在一臺(tái)服務(wù)器上，而 nerdctl 在構(gòu)建鏡像的時(shí)候也作為 buildkitd 的客戶(hù)端，所以需要我們安裝并運(yùn)行 buildkitd。

所以接下來(lái)我們先來(lái)安裝 buildkit：

  
 
 
 
       
  
  
  
  1.   ~ wget https://github.com/moby/buildkit/releases/download/v0.9.0/buildkit-v0.9.0.linux-amd64.tar.gz 
    2.    
  
  
  
  2. # 如果有限制，也可以替換成下面的 URL 加速下載 
    3.    
  
  
  
  3. # wget https://download.fastgit.org/moby/buildkit/releases/download/v0.9.0/buildkit-v0.9.0.linux-amd64.tar.gz 
    4.    
  
  
  
  4.   ~ tar -zxvf buildkit-v0.9.0.linux-amd64.tar.gz -C /usr/local/containerd/ 
    5.    
  
  
  
  5. bin/ 
    6.    
  
  
  
  6. bin/buildctl 
    7.    
  
  
  
  7. bin/buildkit-qemu-aarch64 
    8.    
  
  
  
  8. bin/buildkit-qemu-arm 
    9.    
  
  
  
  9. bin/buildkit-qemu-i386 
    10.    
  
  
  
  10. bin/buildkit-qemu-mips64 
    11.    
  
  
  
  11. bin/buildkit-qemu-mips64el 
    12.    
  
  
  
  12. bin/buildkit-qemu-ppc64le 
    13.    
  
  
  
  13. bin/buildkit-qemu-riscv64 
    14.    
  
  
  
  14. bin/buildkit-qemu-s390x 
    15.    
  
  
  
  15. bin/buildkit-runc 
    16.    
  
  
  
  16. bin/buildkitd 
    17.    
  
  
  
  17.   ~ ln -s /usr/local/containerd/bin/buildkitd /usr/local/bin/buildkitd 
    18.    
  
  
  
  18.   ~ ln -s /usr/local/containerd/bin/buildctl /usr/local/bin/buildctl 
    19.

這里我們使用 Systemd 來(lái)管理 buildkitd，創(chuàng)建如下所示的 systemd unit 文件：

  
 
 
 
       
  
  
  
  1.   ~ cat /etc/systemd/system/buildkit.service 
    2.    
  
  
  
  2. [Unit] 
    3.    
  
  
  
  3. Description=BuildKit 
    4.    
  
  
  
  4. Documentation=https://github.com/moby/buildkit 
    5.    
  
  
  
  5.  
    6.    
  
  
  
  6. [Service] 
    7.    
  
  
  
  7. ExecStart=/usr/local/bin/buildkitd --oci-worker=false --containerd-worker=true 
    8.    
  
  
  
  8.  
    9.    
  
  
  
  9. [Install] 
    10.    
  
  
  
  10. WantedBy=multi-user.target 
    11.

然后啟動(dòng) buildkitd：

  
 
 
 
       
  
  
  
  1.   ~ systemctl daemon-reload 
    2.    
  
  
  
  2.   ~ systemctl enable buildkit --now 
    3.    
  
  
  
  3. Created symlink /etc/systemd/system/multi-user.target.wants/buildkit.service → /etc/systemd/system/buildkit.service. 
    4.    
  
  
  
  4.   ~ systemctl status buildkit 
    5.    
  
  
  
  5. ● buildkit.service - BuildKit 
    6.    
  
  
  
  6.      Loaded: loaded (/etc/systemd/system/buildkit.service; enabled; vendor preset: enabled) 
    7.    
  
  
  
  7.      Memory: 8.6M 
    8.    
  
  
  
  8.      CGroup: /system.slice/buildkit.service 
    9.    
  
  
  
  9.              └─5779 /usr/local/bin/buildkitd --oci-worker=false --containerd-worker=true 
    10.    
  
  
  
  10.  
    11.    
  
  
  
  11. Aug 19 16:03:10 ydzsio systemd[1]: Started BuildKit. 
    12.    
  
  
  
  12. Aug 19 16:03:10 ydzsio buildkitd[5779]: time="2021-08-19T16:03:10+08:00" level=warning msg="using host network as the default" 
    13.    
  
  
  
  13. Aug 19 16:03:10 ydzsio buildkitd[5779]: time="2021-08-19T16:03:10+08:00" level=info msg="found worker \"euznuelxhxb689bc5of7pxmbc\", labels> 
    14.    
  
  
  
  14. Aug 19 16:03:10 ydzsio buildkitd[5779]: time="2021-08-19T16:03:10+08:00" level=info msg="found 1 workers, default=\"euznuelxhxb689bc5of7pxm> 
    15.    
  
  
  
  15. Aug 19 16:03:10 ydzsio buildkitd[5779]: time="2021-08-19T16:03:10+08:00" level=warning msg="currently, only the default worker can be used." 
    16.    
  
  
  
  16. Aug 19 16:03:10 ydzsio buildkitd[5779]: time="2021-08-19T16:03:10+08:00" level=info msg="running server on /run/buildkit/buildkitd.sock" 
    17.    
  
  
  
  17. ~ 
    18.

現(xiàn)在我們?cè)賮?lái)重新構(gòu)建鏡像：

nerdctl 構(gòu)建鏡像

構(gòu)建完成后查看鏡像是否構(gòu)建成功：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl images 
    2.    
  
  
  
  2. WARN[0000] unparsable image name "overlayfs@sha256:d5b9b9e4c930f30340650cb373f62f97c93ee3b92c83f01c6e00b7b87d62c624" 
    3.    
  
  
  
  3. REPOSITORY    TAG        IMAGE ID        CREATED               SIZE 
    4.    
  
  
  
  4. nginx         latest     4d4d96ac750a    4 minutes ago         16.0 KiB 
    5.    
  
  
  
  5. nginx         nerdctl    d5b9b9e4c930    About a minute ago    24.0 KiB 
    6.    
  
  
  
  6.                          d5b9b9e4c930    About a minute ago    24.0 KiB 
    7.

我們可以看到已經(jīng)有我們構(gòu)建的 nginx:nerdctl 鏡像了，不過(guò)出現(xiàn)了一個(gè) WARN[0000] unparsable image name "xxx" 的 Warning 信息，在鏡像列表里面也可以看到有一個(gè)鏡像 tag 為空的鏡像，和我們構(gòu)建的鏡像 ID 一樣，在 nerdctl 的 github issue 上也有提到這個(gè)問(wèn)題：https://github.com/containerd/nerdctl/issues/177，不過(guò)到現(xiàn)在為止還沒(méi)有 FIX，幸運(yùn)的是這只是一個(gè)?，不會(huì)影響我們的使用。

接下來(lái)使用上面我們構(gòu)建的鏡像來(lái)啟動(dòng)一個(gè)容器進(jìn)行測(cè)試：

  
 
 
 
       
  
  
  
  1.   ~ nerdctl run -d -p 80:80 --name=nginx --restart=always nginx:nerdctl 
    2.    
  
  
  
  2. f8f639cb667926023231b13584226b2c7b856847e0a25bd5f686b9a6e7e3cacd 
    3.    
  
  
  
  3.   ~ nerdctl ps 
    4.    
  
  
  
  4. CONTAINER ID    IMAGE                              COMMAND                   CREATED         STATUS    PORTS                 NAMES 
    5.    
  
  
  
  5. f8f639cb6679    docker.io/library/nginx:nerdctl    "/docker-entrypoint.…"    1 second ago    Up        0.0.0.0:80->80/tcp    nginx 
    6.    
  
  
  
  6.   ~ curl localhost 
    7.    
  
  
  
  7. This is a nerdctl build's nginx image base on containerd 
    8.

這樣我們就使用 nerdctl + buildkitd 輕松完成了容器鏡像的構(gòu)建。

當(dāng)然如果你還想在單機(jī)環(huán)境下使用 Docker Compose，在 containerd 模式下，我們也可以使用 nerdctl 來(lái)兼容該功能。同樣我們可以使用 nerdctl compose、nerdctl compose up、nerdctl compose logs、nerdctl compose build、nerdctl compose down 等命令來(lái)管理 Compose 服務(wù)。這樣使用 containerd、nerdctl 結(jié)合 buildkit 等工具就完全可以替代 docker 在鏡像構(gòu)建、鏡像容器方面的管理功能了。


當(dāng)前題目：可以像 Docker 一樣方便的使用 Containerd 嗎？
鏈接地址：http://www.dlmjj.cn/article/dhgochs.html