2.1 KiB
2.1 KiB
iSulad Architecture
Overview
iSulad是一个符合OCI标准的容器运行引擎，强调简单性、健壮性和轻量化。它作为守护进程提供服务，可以管理其主机系统的整个容器生命周期：镜像的传输和存储、容器执行和监控管理、容器资源管理以及网络等。iSulad对外提供与docker类似的CLI人机接口，可以使用与docker类似的命令进行容器管理，并且提供符合CRI接口标准的gRPC API，可供kubernetes\Hasen 按照CRI接口协议调用。
为了方便理解，我们将iSulad的行为单元分成不同的模块，模块大致被组织成子系统。了解这些模块、子系统及其关系是修改和扩展iSulad的关键
本文档将仅描述各个模块的high-level功能设计。有关每个模块的详细信息，请参阅相关设计文档。
子系统
外部用户通过调用子系统提供的GRPC API与iSulad进行交互。
- image service : 镜像管理服务，提供镜像相关操作，如镜像下载、查询、删除等
- execution service: 容器生命周期管理服务，提供容器的相关操作，如容器创建、启动、删除等
- network：网络子模块负责CRI的Pod的网络管理能力。当Pod启动时，通过CNI的接口把该Pod加入到配置文件制定的网络平面中；当Pod停止时，通过CNI的接口把该Pod从所在的网络平面中退出，并且清理相关的网络资源。
模块
-
image content : 管理镜像元数据以及容器文件系统。
-
resource manage: 容器资源管理，如设置可用cpu、memory等资源限制
-
Executor：执行实际容器操作的runtime，提供lcr作为默认runtime，可通过plugin机制扩展
-
Events：容器事件收集
-
Plugins：提供插件机制，通过不同插件，实现扩展容器功能。
-
DFX：提供日志机制用于定位问题，提供garbage collect 机制回收容器D/Z 等异常容器资源，具备DFX能力。
网络架构设计
架构图，如下：
