1. 概述

1.1. cocker是什么

cocker是我個人用C語言完全自研的容器引擎（對標Docker），主要解決如下工作場景中的痛點：

• 原生支持多進程架構的容器使用模式，無須引入第三方組件。

• 按虛擬主機方式管理容器，交互式構建鏡像，寫過復雜Dockerfile的人都深惡痛絕。

• 鏡像多版本共存管理。

• （更多...）

cocker使用到了以下Linux底層技術：LXC、cgroup、overlayfs、iptables、ptms等。

1.2. 系統架構

在LXC中，容器只是內核命名空間隔離的根進程以及子進程樹，隔離域有主機名字、進程空間、根文件系統、IPC、網絡等。cocker完整的實現了以上所有隔離域，在容器管理設計上傾向于虛擬主機方式，也支持類似Docker的單進程方式。

cocker自帶了容器根進程，負責通過偽終端方式橋接容器內外，而不是必須通過ssh。

cgroup負責隔離域的系統資源管控，包括CPU、內存等。

1.2.1. 狀態遷移圖

cocker鏡像可以本地構建或從鏡像庫上傳下載，鏡像庫目前只支持ssh服務端，后續版本中會加入cocker原生服務器。

cocker鏡像允許不同版本共存，創建容器時可以指定鏡像版本，或者默認最新版。鏡像可以復制和刪除，也可以修改版本號。

cocker容器創建出來后可以啟動、關閉和銷毀。修改容器屬性如虛擬IP、端口映射和卷映射必須在容器關閉狀態下進行。

cocker鏡像可以轉化為cocker容器便于交互式修改，然后再轉化回來。

1.2.2. 層疊文件系統

層疊文件系統是多鏡像容器的存儲基礎，cocker采用overlayfs作為其層疊文件系統引擎，可以疊加幾乎無限的鏡像層。

cocker的鏡像和容器等都存放在環境變量COCKER_HOME指向的主目錄中，所以規劃其容量是使用前必須要考慮的問題。如果沒有設置環境變量COCKER_HOME，則默認指向/var/cocker。

COCKER_HOME主目錄中有鏡像主目錄images、容器主目錄containers、ssh鏡像倉庫srepo，以及日志文件cocker.log。

1.2.3. 網絡

cocker支持三種網絡模型：HOST、CUSTOM和BRIDGE。

網絡模型	說明
HOST	無預置網絡環境
CUSTOM	僅僅預置網絡命名空間，不創建容器內外網卡等，由完全由用戶自設置
BRIDGE	預置以NAT方式的容器向宿主機的網絡連通方式、自定義多組指定端口映射轉發的宿主機向容器的網絡連通方式

首次執行cocker會創建網橋設備cocker0，網段為166.88.0.x。

1.2.4. 系統資源限制

cocker目前只實現了CPU核分配、時間片占用百分比分配、內存分配，其它系統資源在后續版本中會逐漸完善。

1.2.5. 偽終端

自帶容器根進程接受客戶端cocker連接后會創建偽終端會話，就像登錄到虛擬主機上命令交互一樣，無需使用ssh。

1.3. 快速使用

使用主控工具cocker快速創建一個小型測試鏡像，里面調用了自帶腳本cocker_install_test.sh構建根文件系統。

然后使用指令-a boot基于剛剛創建的鏡像test啟動一個容器test，并且直接打開一個會話連接到容器中的偽終端...退出偽終端后，使用指令-a shutdown關閉容器，最后使用指令-a destroy銷毀容器。

#?cocker?-a?install_test
OK
#?cocker?-s?images
image_id???????????????????????version????modify_datetime?????size??????
--------------------------------------------------------------------
test???????????????????????????_??????????2018-11-10T09:21:12?24?MB
#?cocker?-a?create?-m?test?-c?test
OK
#?cocker?-a?boot?-c?test?-t???
connect?to?container?ok
---?Welcome?to?cocker?contrainer?---

[root@test?/root]?exit
logout
#?cocker?-a?shutdown?-c?test
OK
#?cocker?-a?destroy?-c?test
OK

...

2. 最后

2.1. 關于cocker

歡迎使用cocker，如果你使用中碰到了問題請告訴我，謝謝 ^_^

源碼托管地址 : 開源中國、github

2.2. 關于作者

厲華，主手C，寫過小到性能卓越方便快捷的日志庫、HTTP解析器、日志采集器等，大到交易平臺/中間件等，分布式系統實踐者，容器技術愛好者，目前在某城商行負責基礎架構。

通過郵箱聯系我 : 網易、Gmail