当前位置： 移动技术网 > 网络运营>服务器>虚拟主机 > Docker Runc容器生命周期详细介绍

Docker Runc容器生命周期详细介绍

2019年04月20日  | 移动技术网网络运营  | 我要评论

docker runc容器生命周期

容器的生命周期涉及到内部的程序实现和面向用户的命令行界面，runc内部容器状态转换操作、runc命令的参数定义的操作、docker client定义的容器操作是不同的，比如对于docker client的create来说，

语义和runc就完全不同，这一篇文章分析runc的容器生命周期的抽象、内部实现以及状态转换图。理解了runc的容器状态转换再对比理解docker client提供的容器操作命令的语义会更容易些。

容器生命周期相关接口

  • 最基本的required的接口
    • start: 初始化容器环境并启动一个init进程，或者加入已有容器的namespace并启动一个setns进程；执行poststart hook; 阻塞在init管道的写端，用户发信号替换执行真正的命令
    • exec: 读init管道，通知init进程或者setns进程继续往下执行
    • run: start + exec的组合
    • signal: 向容器内init进程发信号
    • destroy: 杀掉cgroups中的进程，删除cgroups对应的path，运行poststop的hook
    • 其他
      • set: 更新容器的配置信息，比如修改cgroups resize等
      • config: 获取容器的配置信息
      • state: 获取容器的状态信息
      • status: 获取容器的当前运行状态: created、running、pausing、paused、stopped
      • processes: 返回容器内所有进程的列表
      • stats: 容器内的cgroups统计信息
    • 对于linux容器定义并实现了特有的功能接口
      • pause: free容器中的所有进程
      • resume: thaw容器内的所有进程
      • checkpoint: criu checkpoint
      • restore: criu restore

接口在内部的实现

  • 对于start/run/exec的接口是作为不同os环境下的标准接口对开发者暴露，接口在内部的实现有很多重复的部分可以统一，因此内部的接口实际上更简洁，这里以linux容器为例说明
    • 对于start/run/exec在内部实现实际上只用到下面两个函数，通过传入flag(容器是否处于stopped状态)区分是创建容器的init进程还是创建进程的init进程
      • start: 创建init进程，如果status == stopped，则创建并执行newinitprocess，否则创建并执行newsetnsprocess，等待用户发送执行信号(等在管道写端上)，用用户的命令替换掉
      • exec: 读管道，发送执行信号
    • start直接使用start
    • run实际先使用start(doinit = true)，然后exec
    • exec实际先使用start(doinit = false), 然后exec

对用户暴露的命令行参数与容器接口的对应关系，以linux容器为例

  • create -> start(doinit = true)
  • start -> exec
  • run -> run(doinit = true)
  • exec -> run(doinit = false)
  • kill -> signal
  • delete -> signal and destroy
  • update -> set
  • state -> state
  • events -> stats
  • ps -> processes
  • list
  • linux specific
    • pause -> pause
    • resume -> resume
    • checkpoint -> checkpoint
    • restore -> restore

runc命令行的动作序列对容器状态机的影响

  • 对于一个容器的生命周期来说，稳定状态有4个: stopped、created、running、paused
  • 注意下面状态转换图中的动作是runc命令行参数动作，不是容器的接口动作，这里没考虑checkpoint相关的restore状态
   delete
   |------|  /-------------------------------------------------------------|
   |   | /                  |----- start ---|     |
   |   v /                   |        |     |
  |---------| ----------- create ----------> |---------|<---------/     |
  | stopped |                | created |------------|    |
  |---------| <-------- delete(with kill)--- |---------|      |    |
   ^  ^                      |       |    |
   |  |                      |       |   run
   |  |--------------- delete(-f with kill) ---| exec      |    |
 delete(-f with kill)               |  |       |    |
   |                      |  |       |    |
   |           resume        |  v       |    |
  |---------| -----------------------------> |----------|      |    |
  | paused |                | running |<----------|-------|
  |---------| <---------------------------- |----------|      |
    ^           pause       ^    |      |
    |                    |    |      |
    |                    |--exec--|      |
    |                               |
    |--------------------------- pause ---------------------------|

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网