# iSulad Architecture

## Overview



![architecture](design/architecture.png)

iSulad是一个符合OCI标准的容器运行引擎，强调简单性、健壮性和轻量化。它作为守护进程提供服务，可以管理其主机系统的整个容器生命周期：镜像的传输和存储、容器执行和监控管理、容器资源管理以及网络等。iSulad对外提供与docker类似的CLI人机接口，可以使用与docker类似的命令进行容器管理，并且提供符合CRI接口标准的gRPC API，可供kubernetes\Hasen 按照CRI接口协议调用。

为了方便理解，我们将iSulad的行为单元分成不同的模块，模块大致被组织成子系统。了解这些模块、子系统及其关系是修改和扩展iSulad的关键

本文档将仅描述各个模块的high-level功能设计。有关每个模块的详细信息，请参阅相关设计文档。

## 子系统

外部用户通过调用子系统提供的GRPC API与iSulad进行交互。

- **image service** :   镜像管理服务，提供镜像相关操作，如镜像下载、查询、删除等
- **execution service**:  容器生命周期管理服务，提供容器的相关操作，如容器创建、启动、删除等
- **network**：网络子模块负责CRI的Pod的网络管理能力。当Pod启动时，通过CNI的接口把该Pod加入到配置文件制定的网络平面中；当Pod停止时，通过CNI的接口把该Pod从所在的网络平面中退出，并且清理相关的网络资源。

## 模块

- **image content** :   管理镜像元数据以及容器文件系统。

- **resource manage**:  容器资源管理，如设置可用cpu、memory等资源限制

- **Executor**：执行实际容器操作的runtime，提供lcr作为默认runtime，可通过plugin机制扩展

- **Events**：容器事件收集

- **Plugins**：提供插件机制，通过不同插件，实现扩展容器功能。

- **DFX**：提供日志机制用于定位问题，提供garbage collect 机制回收容器D/Z 等异常容器资源，具备DFX能力。

### 网络架构设计

架构图，如下：

![CNI_architecture](./design/CNI_architecture.png)