42 lines
2.1 KiB
Markdown
42 lines
2.1 KiB
Markdown
# iSulad Architecture
|
||
|
||
## Overview
|
||
|
||
|
||
|
||
|
||
|
||
iSulad是一个符合OCI标准的容器运行引擎，强调简单性、健壮性和轻量化。它作为守护进程提供服务，可以管理其主机系统的整个容器生命周期：镜像的传输和存储、容器执行和监控管理、容器资源管理以及网络等。iSulad对外提供与docker类似的CLI人机接口，可以使用与docker类似的命令进行容器管理，并且提供符合CRI接口标准的gRPC API，可供kubernetes\Hasen 按照CRI接口协议调用。
|
||
|
||
为了方便理解，我们将iSulad的行为单元分成不同的模块，模块大致被组织成子系统。了解这些模块、子系统及其关系是修改和扩展iSulad的关键
|
||
|
||
本文档将仅描述各个模块的high-level功能设计。有关每个模块的详细信息，请参阅相关设计文档。
|
||
|
||
## 子系统
|
||
|
||
外部用户通过调用子系统提供的GRPC API与iSulad进行交互。
|
||
|
||
- **image service** : 镜像管理服务，提供镜像相关操作，如镜像下载、查询、删除等
|
||
- **execution service**: 容器生命周期管理服务，提供容器的相关操作，如容器创建、启动、删除等
|
||
- **network**：网络子模块负责CRI的Pod的网络管理能力。当Pod启动时，通过CNI的接口把该Pod加入到配置文件制定的网络平面中；当Pod停止时，通过CNI的接口把该Pod从所在的网络平面中退出，并且清理相关的网络资源。
|
||
|
||
## 模块
|
||
|
||
- **image content** : 管理镜像元数据以及容器文件系统。
|
||
|
||
- **resource manage**: 容器资源管理，如设置可用cpu、memory等资源限制
|
||
|
||
- **Executor**：执行实际容器操作的runtime，提供lcr作为默认runtime，可通过plugin机制扩展
|
||
|
||
- **Events**：容器事件收集
|
||
|
||
- **Plugins**：提供插件机制，通过不同插件，实现扩展容器功能。
|
||
|
||
- **DFX**：提供日志机制用于定位问题，提供garbage collect 机制回收容器D/Z 等异常容器资源，具备DFX能力。
|
||
|
||
### 网络架构设计
|
||
|
||
架构图，如下：
|
||
|
||
|