Kubernetes即学即用（第二版）

34

｜

第

2

章

2.5 Docker

容器运行时

Kubernetes

提供了一个用于描述应用程序部署的

API

，但该

API

需要依赖容

器运行时才能建立应用程序容器，而且这一步需要用到目标操作系统上的原

生容器

API

。在

Linux

系统上，这一步就是配置

cgroup

和命名空间。容器运

行时接口（

Container Runtime Interface

，

CRI

）标准定义了容器运行时的接口。

该

CRI API

由许多不同的程序实现，包括

Docker

构建的

containerd-cri

以

及红帽提供的

cri-o

实现。

2.5.1

通过

Docker

运行容器

尽管在

Kubernetes

中，容器一般由每个节点上名叫

kubelet

的守护进程启动，

但通过

Docker

命令行工具学习使用容器更加容易。我们可以利用

Docker CLI

部署容器。如果想利用镜像

gcr.io/kuar-demo/kuard-amd64:blue

部署容器，

则需要运行以下命令：

$

docker run -d --name kuard \

--publish 8080:8080 \

gcr.io/kuar-demo/kuard-amd64:blue

这个命令将启动

kuard

容器，并将本地计算机上的端口

8080

映射到容器的

8080

端口上。选项

--publish

可以缩写为

-p

。因为每个容器都有自己的

IP

地址，所以这种转发很有必要，只有这样你监听的才是容器内的

localhost

，

而非计算机的端口。如果没有端口转发，则你的计算机就无法连接容器。选

项

-d

指定该容器应在后台运行（守护进程），而 ...