docker进程

查看docker版本及进程树

[root@web1 ~]# yum -y install psmisc

查看docker版本信息

[root@web1 ~]# docker version
Client: Docker Engine - Community
 Version:           20.10.7
 API version:       1.41
 Go version:        go1.13.15
 Git commit:        f0df350
 Built:             Wed Jun  2 11:58:10 2021
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

查看宿主机进程树

[root@web1 ~]# pstree -p 1
systemd(1)─┬─NetworkManager(525)─┬─{NetworkManager}(543)
           │                     └─{NetworkManager}(545)
           ├─agetty(540)
           ├─auditd(39733)───{auditd}(39734)
           ├─chronyd(515)
           ├─containerd(39773)─┬─{containerd}(39777)
           │                   ├─{containerd}(39778)
           │                   ├─{containerd}(39779)
           │                   ├─{containerd}(39780)
           │                   ├─{containerd}(39781)
           │                   ├─{containerd}(39782)
           │                   ├─{containerd}(39785)
           │                   └─{containerd}(39795)
           ├─crond(534)
           ├─dbus-daemon(511)───{dbus-daemon}(523)
           ├─dnsmasq(28219)───dnsmasq(28220)
           ├─dockerd(39784)─┬─{dockerd}(39786)
           │                ├─{dockerd}(39787)
           │                ├─{dockerd}(39788)
           │                ├─{dockerd}(39789)
           │                ├─{dockerd}(39790)
           │                ├─{dockerd}(39791)
           │                └─{dockerd}(39792)
           ├─lvmetad(24148)

18.06版本之前

[root@localhost ~]# pstree -p 1
systemd(1)─┬─NetworkManager(527)─┬─{NetworkManager}(544)
           │                     └─{NetworkManager}(546)
           ├─agetty(543)
           ├─auditd(8213)───{auditd}(8214)
           ├─chronyd(518)
           ├─crond(535)
           ├─dbus-daemon(513)───{dbus-daemon}(525)
           ├─dockerd(8241)─┬─docker-containe(8247)─┬─{docker-containe}(8248)
           │               │                       ├─{docker-containe}(8249)
           │               │                       ├─{docker-containe}(8250)
           │               │                       ├─{docker-containe}(8252)
           │               │                       ├─{docker-containe}(8253)
           │               │                       ├─{docker-containe}(8254)
           │               │                       └─{docker-containe}(8255)
           │               ├─{dockerd}(8242)
           │               ├─{dockerd}(8243)
           │               ├─{dockerd}(8244)
           │               ├─{dockerd}(8245)
           │               ├─{dockerd}(8246)
           │               ├─{dockerd}(8256)
           │               ├─{dockerd}(8258)
           │               └─{dockerd}(8259)

 docker的进程关系

[root@web1 ~]# ps -ef|egrep "docker|container"
root      39773      1  0 04:31 ?        00:00:10 /usr/bin/containerd
root      39784      1  0 04:31 ?        00:00:03 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
root      45191  39784  0 05:56 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 49153 -container-ip 172.17.0.2 -container-port 80
root      45195  39784  0 05:56 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip :: -host-port 49153 -container-ip 172.17.0.2 -container-port 80
root      45206      1  0 05:56 ?        00:00:00 /usr/bin/containerd-shim-runc-v2 -namespace moby -id 38c480501902a1491c2d734481737f0c2655f885854235390a6447a0d2f6b404 -address /run/containerd/containerd.sock

  主要有以下4个进程

进程名	作用
dockerd（即daemon）	被client直接访问，其父进程为宿主机的systemd守护进程。 daemon 的主要功能包括镜像管理、镜像构建、 REST API、身份验证、安全、核心网络以及编排。
docker-proxy	实现容器通信，其父进程为dockerd
containerd	被dockerd进程调用以实现与runc交互。由runc创建容器
containerd-shim	真正运行容器的载体，其父进程为containerd。实现无daemon容器的工具 （1）保持所有 STDIN 和 STDOUT 流是开启状态，从而当 daemon 重启的时候，容器不会因为管道（pipe）的关闭而终止。 （2）将容器的退出状态反馈给 daemon

 

通信流程

• docker通过grpc和containerd模块通信（runc）交换，dockerd和containerd通信的socker文件：/run/containerd/containerd.sock
• containerd在dockerd启动时被启动，然后containerd启动grpc请求监听，containerd处理grpc请求，根据请求做相应动作。
• 若是创建容器，containerd拉起一个container-shim容器进程，并进行相应的创建操作。创建后的容器为runc的子进程，启动完毕后，runc退出。当runc退出后，containerd-shim进程就是容器的父进程
• container-shim被拉起后，start/exec/create拉起runC进程，通过exit、control文件和containerd通信，通过父子进程关系和SIGCHLD(信号）监控容器中进程状态。

在整个容器生命周期中，containerd通过epoll监控容器文件，监控容器事件。

容器从创建到启动的过程如下图：