docker run流程
创建容器
- 通过用户指定的镜像名和tag，在TagStore中查找image_id，获取image对象（本地的image json文件里有镜像信息）
- 检查镜像layer数（不超过127），镜像层数太多会造成性能问题
- 将runconfig.Config和image.Config合并
- 创建{Container.ID}-init和Container.ID镜像的目录，在init layer创建.dockerinit、/etc/hosts、/etc/hostname等， Container.ID镜像是read-write layer
- 将Container对象持久化到path.Join(Container.ID, “config.json”)
- 在Daemon.idIndex中注册Container.ID，在Daemon.contStore中记录Container.ID和Container对象的映射关系
启动容器
- 通过Container.ID从Daemon.contStore中获取Container对象
- 配置容器的dns地址/etc/resolv.conf
- 将所有祖先镜像挂载到path.Join(graphdriver.root, “mnt”, Container.ID)
- 初始化容器的hosts文件/etc/hosts
- 检查主机是否开启cgroup内存限制、swap内存限制、ipv4转发
- 将容器内挂在目录和宿主机目录的映射关系存入container.Volume
- 将容器的link信息存入graphdb中，基于sqllite的图模型的数据库
- 通过iptables开启link容器间的通信，并env化
- 获取容器运行的当前目录，获取用户指定的环境变量
- 构建execdriver的Command对象，包括进程命令、Network、Mount、Resources、WorkingDir，用于容器的启动和配置
- 将Command对象持久化到path.Join(config.root, “execdriver/native/container.json”)
- 通过execdriver.Run启动Command对象
启动dockerinit
dockerinit是daemon启动容器运行的第一个进程，类似linux的init进程
初始化容器的Network资源、Mount资源、设置用户、设置环境变量等在daemon进程中做不到事情
Daemon执行流程
- 创建syncPipe用于跨namespace的通信
- execdriver.Run创建一个exec.Cmd对象来执行dockerinit命令
- exec.Cmd.Args代表dockerinit的执行参数，native表示execdriver类型，pipe表示同步管道的文件描述符，root表示容器- 配置文件container.json和state.json所在目录，args表示用户指定的命令
- Exec.Cmd.SysProcAttr携带需要为进程创建新namespace参数Cloneflags，包括NEWNS、NEWUTS、NEWIPC、NEWPID、NEWNET
- 调用exec.Cmd.Start()启动dockerinit进程
- 调用namespaces.SetupCgroups为dockerinit配置cgroup（cpu、iops、memory、freezer）
- 调用namespaces.InitializeNetworking为dockerinit创建网络栈
- 调用syncPipe.SendToChild(networkState)将需要dockerinit完成的剩余网络配置发给dockerinit
- 调用syncPipe.ReadFromChild与dockerinit同步
Daemon执行流程
- 创建syncPipe用于跨namespace的通信
- execdriver.Run创建一个exec.Cmd对象来执行dockerinit命令
- exec.Cmd.Args代表dockerinit的执行参数，native表示execdriver类型，pipe表示同步管道的文件描述符，root表示容器- 配置文件container.json和state.json所在目录，args表示用户指定的命令
- Exec.Cmd.SysProcAttr携带需要为进程创建新namespace参数Cloneflags，包括NEWNS、NEWUTS、NEWIPC、NEWPID、NEWNET
- 调用exec.Cmd.Start()启动dockerinit进程
- 调用namespaces.SetupCgroups为dockerinit配置cgroup（cpu、iops、memory、freezer）
- 调用namespaces.InitializeNetworking为dockerinit创建网络栈
- 调用syncPipe.SendToChild(networkState)将需要dockerinit完成的剩余网络配置发给dockerinit
- 调用syncPipe.ReadFromChild与dockerinit同步
Dockerinit执行流程
- 从参数中读取root配置文件所在目录
- 从path.Join(root, “container.json”)中读取daemon传过来的execdriver.Command对象，获取容器的配置信息
- 调用mount.InitializeMountNamespace完成挂载资源的初始化，包括rootfs根文件系统，挂载点Volume，设备文件
- 调用namespaces.FinalizeNamespace完成剩余的配置，包括关闭除0/1/2以外的文件句柄，为容器创建新的用户ID、组ID，切换到工作目录
- 调用syscall.Exec将容器主进程的执行权交给用户程序