标签：容器 接口 PodSandbox Kubelet Sandbox Pod CRI 机制

        CRI工作在kubelet与container runtim之间，其实就是三组gRPC的接口，其中Sandbox 接口为Container提供一定的运行环境，包括pod的网络等；Container接口包括容器生命周期的具体操作；Image接口则提供对镜像的操作。常见的容器运行时有docker、containnerd等。

        PodSandbox是K8s为兼容不同运行时环境预留的空间，即 K8s 允许 low-level runtime 依据不同的是实现去创建不同的 PodSandbox，对于kata来说PodSandbox就是虚拟机，对于docker来说就是Linux namespace。当Pod Sandbox建立起来后，Kubelet就可以在里面创建用户容器；当删除Pod时，Kubelet 会先移除Pod Sandbox然后再停止里面的所有容器。在默认情况下，Pod Sandbox 其实就是 pause 容器。Kubelet 代码引用的 defaultSandboxImage 其实就是官方提供的 gcr.io/google_containers/pause-amd64 镜像。

标签：容器,接口,PodSandbox,Kubelet,Sandbox,Pod,CRI,机制
来源： https://blog.csdn.net/qq_34562093/article/details/119055472

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。