containerd中文翻译系列(五)客户端选项

containerd 客户端的构建是为了方便用户进行扩展。 我们的目标是,调用的执行流程在不同的实现中保持不变,同时编写 Opts 来扩展功能。 为了实现这一目标,我们依赖于 Go 中的 Opts 模式。

方法调用

对于客户端软件包中的许多函数和方法,你通常会看到变量参数作为最后一个参数。

如果我们查看客户端上的 NewContainer 方法,就会发现它有一个必要参数 id 和附加的 NewContainerOpts

有几个内置选项允许使用现有规范创建容器,即 WithSpec,以及用于创建或使用现有快照的选项。

go 复制代码
func (c *Client) NewContainer(ctx context.Context, id string, opts ...NewContainerOpts) (Container, error) {
}

扩展客户端

作为 containerd 客户端的用户,你需要能够添加自己领域的特定功能。 有几种方法可以做到这一点:更改客户端代码、向containerd客户端提交 PR 或fork客户端。 只有在尝试过所有其他方法之后,才能考虑这些扩展客户端的方法。

扩展客户端的正确且受支持的方法是构建一个 Opts包,定义应用程序的特定逻辑。

举例来说,如果 Docker 正在集成 containerd 支持并需要添加卷等概念,他们就会创建一个包含选项的 docker 包。

坏的扩展示例

go 复制代码
// 示例代码
container, err := client.NewContainer(ctx, id)

// 添加卷及其配置并绑定挂载
container.Labels["volumes"] = VolumeConfig{}
container.Spec.Binds  = append({"/var/lib/docker/volumes..."})

好的扩展示例

go 复制代码
// 示例代码
import "github.com/docker/docker"
import "github.com/docker/libnetwork"

container, err := client.NewContainer(ctx, id,
	docker.WithVolume("volume-name"),
	libnetwork.WithOverlayNetwork("cluster-network"),
)

使用这种模式有几个好处。

  1. 您的应用程序代码不会分散在containerd 客户端的执行流中。
  2. 无需模拟 containerd 客户端即可对代码进行单元测试。
  3. 贡献者可以更好地跟踪您的 containerd 实现,并了解何时何地将您的应用逻辑添加到标准 containerd 客户端调用中。

SpecOpt 示例

如果我们想制作一个 SpecOpt 来设置一个容器,以便使用 htop 监控主机系统,这可以很容易地完成,而无需碰触 containerd 代码库中的任何一行代码。

go 复制代码
package monitor

import (
	"github.com/containerd/containerd/v2/oci"
	specs "github.com/opencontainers/runtime-spec/specs-go"
)

// WithHtop配置容器,以便通过 `htop` 监控主机系统
func WithHtop(s *specs.Spec) error {
	// 确保在host pid 命名空间
	if err := oci.WithHostNamespace(specs.PIDNamespace)(s); err != nil {
		return err
	}
	// 确保将 htop 设置为参数
	s.Process.Args = []string{"htop"}
	// 确保为htop设置TTY
	if err := oci.WithTTY(s); err != nil {
		return err
	}
	return nil
}

将新选项添加到规范生成中,就像导入新软件包并在创建规范时添加该选项一样简单。

arduino 复制代码
import "github.com/crosbymichael/monitor"

container, err := client.NewContainer(ctx, id,
	containerd.WithNewSpec(oci.WithImageConfig(image), monitor.WithHtop),
)

您可以在这里查看完整代码并运行监控容器

相关推荐
逐流人1 小时前
Containerd容器管理实战:从架构原理到nerdctlcrictl工具链
linux·运维·云原生·容器·云计算·containerd
运维开发王义杰16 小时前
跨项目直连数据库:是架构反模式,还是现实的工程妥协?
云原生
宋均浩1 天前
告警规则 243 砍到 27:Prometheus 降噪实战,日均打扰 47 次 → 3 次
云原生·监控·devops
运维老郭1 天前
别再让 Liveness Probe 背锅了:initialDelaySeconds 和 failureThreshold 的坑,一次讲透
云原生
容器魔方1 天前
基于 KubeEdge 为云边协同 AI 流数据分析提供基础设施
大数据·云原生·容器·开源·边缘计算
weixin_435247061 天前
微服务开发规范模版
微服务·云原生
rustfs1 天前
MinIO 国产开源平替正式 GA
分布式·docker·云原生·rust
阿里云云原生2 天前
云原生可观测性进阶:利用 MCP ToolSets 实现 Agent 在复杂排障场景中的安全与高效协作
云原生
运维老郭2 天前
别再被 accept 骗了:TCP 连接到底开不开新端口?一次讲透
云原生
weixin_420284142 天前
Kubernetes 开发自定义CRD资源
云原生·kubernetes·kubelet