Containerd命令行工具-nerdctl

安装#

1
wget https://github.com/containerd/nerdctl/releases/download/v1.6.2/nerdctl-1.6.2-linux-amd64.tar.gz
2
# 如果有限制，也可以替换成下面的 URL 加速下载
3
# wget https://download.fastgit.org/containerd/nerdctl/releases/download/v1.6.2/nerdctl-1.6.2-linux-amd64.tar.gz
4

5
# 最下化安装
6
tar Cxzvvf /usr/local/bin nerdctl-1.6.2-linux-amd64.tar.gz

命令#

• run#

  nerdctl run和 docker run 类似 可以使用 nerdctl run 命令运行容器

  1
  nerdctl run -d -p 80:80 --name=nginx --restart=always nginx:alpine

  

• exec#

  1
  nerdctl exec -it nginx /bin/sh

  

• ps#

  使用 nerdctl ps 命令可以列出所有容器

  1
  nerdctl ps

  

  同样可以使用 -a 选项显示所有的容器列表，默认只显示正在运行的容器，不过需要注意的是 nerdctl ps 命令并没有实现 docker ps 下面的 --filter、--format、--last、--size 等选项

• inspect#

  显示结果和 docker inspect 基本一致

  1
  nerdctl inspect nginx

• logs#

  —tail 5 : 从最后5行开始显示

  1
  nerdctl logs -f nginx --tail 5

  

• stop#

  1
  nerdctl stop nginx

  

• rm#

  1
  nerdctl rm nginx

  

  rm不能直接杀掉正在运行的容器 要想杀掉正在运行的容器需要加上-f强制删除

• images

  1
  nerdctl images

  

• pull#

  1
  nerdctl pull busybox

  

• tag#

  1
  nerdctl tag busybox registry.cn-hangzhou.aliyuncs.com/tianchunhui/busybox:231016

  

• push#

  推送镜像之前也可以使用 nerdctl login 命令登录到镜像仓库，然后再执行 push 操作

  1
  nerdctl push registry.cn-hangzhou.aliyuncs.com/tianchunhui/busybox:231016

  

  

• save#

  1
  nerdctl save -o busybox.tar.gz busybox:latest

  

• rmi#

  1
  nerdctl rmi busybox

  

• load#

  使用 -i 或 --input 选项指定需要导入的压缩包

  1
  nerdctl load -i busybox.tar.gz

  

• build#

  ctr 并没有构建镜像的命令，而现在又不使用 Docker 了， nerdctl 提供了 nerdctl build 这样的镜像构建命令

  1. 新建一个如下的Dockerfile文件

     1
     FROM nginx
     2
     RUN echo 'Hello Nerdctl From Containerd' > /usr/share/nginx/html/index.html

  2. 在文件所在目录执行镜像构建命令

     1
     nerdctl build -t nginx:nerdctl -f Dockerfile .

     

     可以看到有一个错误提示，需要安装 buildctl 并运行 buildkitd，这是因为 nerdctl build 需要依赖 buildkit 工具

     buildkit 项目也是 Docker 公司开源的一个构建工具包，支持 OCI 标准的镜像构建。它主要包含以下部分:

     • 服务端 buildkitd：当前支持 runc 和 containerd 作为 worker，默认是 runc，我们这里使用 containerd
     • 客户端 buildctl：负责解析 Dockerfile，并向服务端 buildkitd 发出构建请求

     buildkit 是典型的 C/S 架构，客户端和服务端是可以不在一台服务器上，而 nerdctl 在构建镜像的时候也作为 buildkitd 的客户端，所以需要我们安装并运行 buildkitd。

  3. 安装 buildkit

     1
     mkdir -p /opt/nerdctl
     2
     cd /opt/nerdctl
     3
     wget https://github.com/moby/buildkit/releases/download/v0.12.2/buildkit-v0.12.2.linux-amd64.tar.gz
     4
     tar -zxvf buildkit-v0.12.2.linux-amd64.tar.gz
     5
     cp buildctl /usr/local/bin
     6
     cp buildkitd /usr/local/bin

     使用 Systemd 来管理 buildkitd，创建如下所示的 systemd unit 文件：

     1
     vim /etc/systemd/system/buildkit.service
     2
     
     3
     [Unit]
     4
     Description=BuildKit
     5
     Documentation=https://github.com/moby/buildkit
     6
     
     7
     [Service]
     8
     ExecStart=/usr/local/bin/buildkitd --oci-worker=false --containerd-worker=true
     9
     
     10
     [Install]
     11
     WantedBy=multi-user.target

     启动 buildkitd

     1
     systemctl daemon-reload
     2
     systemctl enable buildkit --now
     3
     systemctl status buildkit

     

  4. 重新执行构建命令

     1
     nerdctl build -t nginx:nerdctl -f Dockerfile .

     

  单机环境下使用 Docker Compose，在 containerd 模式下，也可以使用 nerdctl 来兼容该功能。同样可以使用 nerdctl compose、nerdctl compose up、nerdctl compose logs、nerdctl compose build、nerdctl compose down 等命令来管理 Compose 服务。这样使用 containerd、nerdctl 结合 buildkit 等工具就完全可以替代 docker 在镜像构建、镜像容器方面的管理功能了。