Pause容器定义
Pause容器,又叫Infra容器,本文将探究该容器的作用与原理。
在kubelet的配置中有这样一个参数:
1 | KUBELET_POD_INFRA_CONTAINER=--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest |
上面是openshift中的配置参数,kubernetes中默认的配置参数是:
1 | KUBELET_POD_INFRA_CONTAINER=--pod-infra-container-image=gcr.io/google_containers/pause-amd64:3.0 |
Pause容器,是可以自己来定义,官方使用的gcr.io/google_containers/pause-amd64:3.0容器的代码见Github,使用C语言编写。
Pause容器的作用
检查nod节点的时候会发现每个node上都运行了很多的pause容器,例如如下:
1 | [root@elk-02 bin]# docker ps |
kubernetes中的pause容器主要为每个业务容器提供以下功能:
- 在pod中担任Linux命名空间共享的基础;
- 启用pid命名空间,开启init进程。
pause容器的作用可以从这个例子中看出,首先见下图:
Pause容器测试
首先在节点上运行一个pause容器。
1 | docker run -d --name pause -p 8880:80 martin/pause-amd64:3.0 |
然后再运行一个nginx容器,nginx将为localhost:2398创建一个代理。
1 | $ cat <<EOF >> nginx.conff |
然后再为ghost创建一个应用容器,这是一款博客软件。
1 | $ docker run -d --name ghost --net=container:pause --ipc=container:pause --pid=container:pause ghost |
现在访问http://localhost:8880/就可以看到ghost博客的界面了。
Pause容器解析
pause容器将内部的80端口映射到宿主机的8880端口,pause容器在宿主机上设置好了网络namespace后,nginx容器加入到该网络namespace中,我们看到nginx容器启动的时候指定了–net=container:pause,ghost容器同样加入到了该网络namespace中,这样三个容器就共享了网络,互相之间就可以使用localhost直接通信,–ipc=contianer:pause –pid=container:pause就是三个容器处于同一个namespace中,init进程为pause,这时我们进入到ghost容器中查看进程情况。
1 | # ps aux |
在ghost容器中同时可以看到pause和nginx容器的进程,并且pause容器的PID是1。而在kubernetes中容器的PID=1的进程即为容器本身的业务进程。