tianon/containerd

containerd

镜像概述

containerd Docker镜像是containerd容器运行时的Docker化部署版本，提供了便捷的containerd环境，可快速启动容器运行时服务，支持通过ctr命令行工具进行容器镜像的管理操作，适用于容器镜像管理、开发测试及容器运行时相关场景。

核心功能与特性

• 容器运行时环境：内置containerd服务，可直接运行containerd容器运行时
• 镜像管理工具：集成ctr命令行工具，支持容器镜像的获取（fetch）、推送（push）等核心操作
• 多平台支持：支持通过--all-platforms参数处理多平台容器镜像
• 轻量部署：基于精简基础镜像构建，部署简单，资源占用低

使用场景

• 容器镜像管理操作练习与测试
• 开发环境中快速搭建containerd运行时
• 容器镜像跨平台处理需求验证
• 容器运行时相关工具链调试

使用方法与配置说明

基本运行命令

通过以下命令启动containerd容器：

bash
docker run -dit --name containerd --user nobody tianon/containerd

• 参数说明：
  • -dit：后台运行容器并分配伪终端
  • --name containerd：指定容器名称为containerd
  • --user nobody：以非特权用户nobody运行容器，增强安全性
  • tianon/containerd：使用的Docker镜像名称

进入容器环境

启动容器后，通过以下命令进入容器内部交互终端：

bash
docker exec -it containerd bash

容器镜像管理操作示例

在容器内部，可使用ctr命令行工具执行镜像管理操作：

获取（拉取）容器镜像

获取指定镜像（支持多平台镜像获取）：

bash
ctr content fetch --all-platforms docker.io/foo/bar:baz

• 参数说明：--all-platforms表示获取该镜像的所有平台版本

推送容器镜像

推送镜像至镜像仓库（需指定仓库认证信息）：

bash
ctr images push --user jsmith docker.io/baz/bar:foo docker.io/foo/bar:baz

• 参数说明：--user jsmith指定仓库认证用户名（执行时需输入密码）

镜像源信息

镜像构建源码及更多详情可参考：https://github.com/tianon/dockerfiles/tree/master/containerd