Docker 和 Containerd 目录结构及存储机制

Docker 和 Containerd 目录结构及存储机制笔记

一、Docker 目录结构与存储机制

1. Docker 存储目录

Docker 默认将数据存储在 /var/lib/docker 目录下。这个目录包含以下子目录和文件：

• /var/lib/docker/containers：
  • 存储每个容器的配置文件和日志文件。
  • 每个容器的目录以容器ID命名，包含 config.v2.json 和日志文件。

• /var/lib/docker/overlay2：

  • 存储使用 Overlay2 存储驱动的容器文件系统。
  • 每个容器的文件系统由多个层组成，包括只读层（镜像层）和可写层（容器层）。
  • merged：联合挂载后的目录，容器的根目录。
  • diff：容器的可写层，存储容器运行时的修改。
  • lower：记录父层的哈希值。

• /var/lib/docker/volumes：

  • 存储 Docker 卷的数据。
  • 每个卷的目录以卷名命名，包含卷的数据。

• /var/lib/docker/network：

  • 存储 Docker 网络相关的配置和状态信息。

• /var/lib/docker/image：

  • 存储镜像的元数据。

• /var/lib/docker/containers：

  • 存储容器的配置文件和日志文件。

2. Docker 容器的根目录

Docker 容器的根目录位于 /var/lib/docker/overlay2 下的 merged 目录。例如：

/var/lib/docker/overlay2/<layer_id>/merged

• <layer_id>：容器的文件系统层的唯一标识符。

3. 查看 Docker 容器的挂载点

可以使用以下命令查看 Docker 容器的挂载点：

docker inspect --format '{{.GraphDriver.Data.WorkDir}}' <容器ID>

二、Containerd 目录结构与存储机制

1. Containerd 存储目录

Containerd 默认将数据存储在 /var/lib/containerd 目录下。这个目录包含以下子目录和文件：

• /var/lib/containerd/io.containerd.content.v1.content：

  • 存储容器镜像的内容。

• /var/lib/containerd/io.containerd.grpc.v1.cri：

  • 存储与 Kubernetes CRI（Container Runtime Interface）相关的数据。

• /var/lib/containerd/io.containerd.metadata.v1.bolt：

  • 存储元数据，使用 BoltDB。

• /var/lib/containerd/io.containerd.runtime.v1.linux：

  • 存储容器的运行时信息。

• /var/lib/containerd/io.containerd.runtime.v2.task：

  • 存储容器的运行时任务信息。

• /var/lib/containerd/io.containerd.snapshotter.v1.overlayfs：

  • 存储使用 OverlayFS 文件系统的容器快照。

• /var/lib/containerd/tmpmounts：

  • 存储临时挂载点。

2. Containerd 容器的根目录

Containerd 容器的根目录通常位于 /var/lib/containerd/io.containerd.snapshotter.v1.overlayfs 下的某个快照目录中。例如：

/var/lib/containerd/io.containerd.snapshotter.v1.overlayfs/snapshots/<snapshot_id>/fs

• <snapshot_id>：快照的唯一标识符。

3. 查看 Containerd 容器的挂载点

可以使用以下命令查看 Containerd 容器的挂载点：

crictl inspect <容器ID> | jq -r '.info.runtimeSpec.mounts[] | select(.destination == "/") | .source'

4. 查找快照与容器的对应关系

以下是一个示例脚本，帮助你找到每个快照对应的容器：

#!/bin/bash

# 获取所有容器的ID
container_ids=$(crictl ps -q)

# 遍历每个容器
for container_id in $container_ids; do
    # 获取容器的挂载点路径
    mount_path=$(crictl inspect $container_id | jq -r '.info.runtimeSpec.mounts[] | select(.destination == "/") | .source')
    
    # 检查挂载点路径是否在snapshots目录中
    if [ -n "$mount_path" ]; then
        snapshot_id=$(basename $mount_path)
        echo "Container ID: $container_id, Snapshot ID: $snapshot_id"
    fi
done

三、Docker 和 Containerd 的主要区别

1. 存储路径

• Docker：/var/lib/docker/overlay2
• Containerd：/var/lib/containerd/io.containerd.snapshotter.v1.overlayfs

2. 挂载点管理

• Docker：使用 docker inspect 查看挂载点。
• Containerd：使用 crictl inspect 查看挂载点。

3. 配置文件

• Docker：/etc/docker/daemon.json
• Containerd：/etc/containerd/config.toml

4. 日志文件

• Docker：/var/log/docker.log
• Containerd：/var/log/containerd.log

四、实用命令

1. Docker

• 查看容器的挂载点：

  docker inspect --format '{{.GraphDriver.Data.WorkDir}}' <容器ID>
  

2. Containerd

• 查看容器的挂载点：

  crictl inspect <容器ID> | jq -r '.info.runtimeSpec.mounts[] | select(.destination == "/") | .source'
  

• 查看所有容器的挂载点：

  crictl ps -q | xargs -I {} sh -c 'crictl inspect {} | jq -r ".info.runtimeSpec.mounts[] | select(.destination == \"/\") | .source"'
  

五、总结

• Docker 和 Containerd 都使用 OverlayFS 文件系统来管理容器的文件系统。
• Docker 的存储路径在 /var/lib/docker/overlay2，而 Containerd 的存储路径在 /var/lib/containerd/io.containerd.snapshotter.v1.overlayfs。
• Docker 使用 docker inspect 查看容器的挂载点，而 Containerd 使用 crictl inspect 查看挂载点。
• Docker 的配置文件是 /etc/docker/daemon.json，而 Containerd 的配置文件是 /etc/containerd/config.toml。