Docker的隕落

2019年Mirantis突然宣布收購Docker的Enterprise業務和團隊,Mirantis也是一個沒落的公司,但是他有一個名氣很大產品 OpenStack,想不明白為啥收購,可能是英雄惜英雄吧。這個昔日的獨角獸從他那個倔強的CTO和kubernetes之爭那天就注定了被收購的命運。而追溯到2016年,當時正是docker鼎盛時期,卻拒絕了微軟40億美元的邀約收購,估計現在腸子都悔青了。
今天為啥要談docker呢?因為kubernetes正式宣布從1.20開始不支持docker了,這個消息聽起來有點唬人,但對我們這些普通用戶來說影響并不大,下面我就來說說這里面的事。

Docker

很久之前為了防止docker一家獨大,docker當年的實現被拆分出了幾個標準化的模塊,標準化的目的是模塊是可被其他實現替換的,不由任何一個廠商控制


image.png

這幾個模塊分別是:

  • docker-client:docker的前端,提供docker 命令,如docker run 、docker build等
  • dockerd(docker daemon):docker的服務端,其實就是docker-client的后臺
  • containerd:容器服務,這也是docker的核心組件,負責容器的增刪改等操作,這里containerd之所以作為一個單獨的服務,而沒有和dockerd集成到一塊,是為了讓其他的項目可以定義自己的客戶端,比如kubernetes通過CRI客戶端來訪問containerd
  • containerd-shim: 是containerd的一個組件,主要是用于剝離containerd守護進程與容器進程,每啟動一個容器,就會生成一個shim進程,之所以引入shim進程是當containerd進程掛掉,shim進程還正常運行,這樣容器不會停掉。
# 發現每啟動一個容器就生成一個containerd-shim進程
#  yum -y install psmisc
 $ pstree
 containerd─┬─14*[containerd-shim─┬─pause]
            ├─containerd-shim─┬─nginx───2*[nginx]
            │                 └─9*[{containerd-shim}]
            ├─containerd-shim─┬─kube-controller───5*[{kube-controller}]
            │                 └─9*[{containerd-shim}]
            ├─2*[containerd-shim─┬─coredns───9*[{coredns}]]
            │                    └─9*[{containerd-shim}]]
            ├─containerd-shim─┬─nginx───nginx
                              └─9*[{containerd-shim}]
  • runc:是一個命令行工具端,他根據oci(開放容器組織)的標準來創建和運行容器,containerd會調用runc命令來運行鏡像。

Kubernetes

image.png
  • dockershim :下面就該聊聊我們的kubernetes了,kubernetes從設計之初,就通過CRI插件接口讓kubelet無需編譯就可以支持多種容器運行時,所以CRI是kubernetes的產物。而之前docker無疑是容器界的老大,所以為了集成docker,Kubelet使用了一個dockershim 的模塊,這個模塊的作用其實就充當一個網橋。
    隨著技術發展和docker的沒落,dockershim是時候推出歷史舞臺了,從上圖可以發現,kubernetes其實只需要一個運行時即可,直接通過容器運行時將鏡像拉起,所以搞一個網橋只會增加中間環節,這么一說早就應該拋棄docker了。

  • CRI:除了CRI外,還有一個CRI-O,這個東東是主要由 Red Hat 員工開發的 CRI 運行時。它的最大區別在于并不依賴于 Docker,而且目前已經在 Red Hat OpenShift 中得到使用。CRI-O 的優勢在于其采用極簡風格,或者說它的設計本身就是作為“純 CRI”運行時存在。不同于作為 Docker 組成部分的 containerd,CRI-O 在本質上屬于純 CRI 運行時、因此不包含除 CRI 之外的任何其他內容。從Docker遷移至CRI-O往往更為困難,但無論如何,CRI-O 至少可以支持 Docker 容器在 Kubernetes 上的正常運行。

  • OCI:對了,還有一個OCI,也是就開放容器標準,它規定了容器運行時標準(runtime spec)和容器鏡像標準(image spec),目的是定義一個業內統一的容器標準,只要按OCI規范實現,上層的 kubernetes、mesos 就都能集成這個容器了。

參考:
https://www.cnblogs.com/sparkdev/p/9129334.html
https://javazhiyin.blog.csdn.net/article/details/110789876
https://zhuanlan.zhihu.com/p/102171749

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 229,327評論 6 537
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,996評論 3 423
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 177,316評論 0 382
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 63,406評論 1 316
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 72,128評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,524評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,576評論 3 444
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,759評論 0 289
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 49,310評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 41,065評論 3 356
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 43,249評論 1 371
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,821評論 5 362
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,479評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,909評論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,140評論 1 290
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,984評論 3 395
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 48,228評論 2 375

推薦閱讀更多精彩內容