kubernetes1.3：操作Docker
Kubernetes对Docker的管理是通过一个第三方组件实现的。在Kubernetes1.2中这个第三方组件就是go-dockerclient，这是一个GO语言写的docker客户端，支持Docker remote API，这个项目在https://github.com/fsouza/go-dockerclient中；在Kubernetes1.3中直接使用docker公司提供的client来实现，通过这个client可以实现同Docker Deamon之间的通讯，这个客户端项目在https://github.com/docker/engine-api/中，感兴趣的话可以去看看。
下面是Docker版本同API版本对应关系：
| Docker版本 |
API版本 |
| 1.12x |
1.24 |
| 1.11.x |
1.23 |
| 1.10.x |
1.22 |
| 1.9.x |
1.21 |
| 1.8.x |
1.20 |
| 1.7.x |
1.19 |
| 1.6.x |
1.18 |
| 1.5.x |
1.17 |
| 1.4.x |
1.16 |
| 1.3.x |
1.15 |
| 1.2.x |
1.14 |
下面表格第一列是Docker官网上API 1.24版本，第二列是API使用方式，第三列是Kubernetes1.2中使用到的Docker API，第四列是Kubernetes1.3中使用到的Docker API，从这个列表就可以看到kuberneters13都调用了哪些Docker API接口，以及可以实现Docker哪些功能。
| Docker API 1.24 |
使用方式 |
Kubernetes1.2 |
Kubernetes1.3 |
| Get container stats based on resource usage |
GET /containers/(id)/stats |
|
|
| Update a container |
POST /containers/(id)/update |
|
|
| Rename a container |
POST /containers/(id)/rename |
|
|
| Retrieving information about files and folders in a container |
HEAD /containers/(id)/archive |
|
|
| List containers |
GET /containers/json |
√ |
√ |
| Inspect a container |
GET /containers/(id)/json |
√ |
√ |
| Inspect changes on a container’s filesystem |
GET /containers/(id)/changes |
√ |
√ |
| Create a container |
POST /containers/create |
√ |
√ |
| Start a container |
POST /containers/(id)/start |
√ |
√ |
| Stop a container |
POST /containers/(id)/stop |
√ |
√ |
| Restart a container |
POST /containers/(id)/restart |
|
|
| Pause a container |
POST /containers/(id)/pause |
|
|
| Unpause a container |
POST /containers/(id)/unpause |
|
|
| List processes running inside a container |
GET /containers/(id)/top |
|
|
| Kill a container |
POST /containers/(id)/kill |
√ |
√ |
| Remove a container |
DELETE /containers/(id) |
√ |
√ |
| Get an archive of a filesystem resource in a container |
GET /containers/(id)/archive |
|
|
| Extract an archive of files or folders to a directory in a container |
PUT /containers/(id)/archive |
|
|
| Copy files or folders from a container |
POST /containers/(id)/copy，以后会被删除掉，使用archive代替 |
|
|
| Wait a container |
POST /containers/(id)/wait |
|
|
| Create a new image from a container’s changes |
POST /commit |
|
|
| Attach to a container |
POST /containers/(id)/attach |
√ |
√ |
| Attach to a container (websocket) |
GET /containers/(id or name)/attach/ws |
|
|
| Get container logs |
GET /containers/(id)/logs |
√ |
√ |
| Resize a container TTY |
POST /containers/(id)/resize |
|
|
| Export a container |
GET /containers/(id)/export |
|
|
| List Images |
GET /images/json |
√ |
√ |
| Inspect an image |
GET /images/(name)/json |
√ |
√ |
| Get the history of an image |
GET /images/(name)/history |
|
√ |
| Push an image on the registry |
POST /images/(name)/push |
|
|
| Build image from a Dockerfile |
POST /build |
|
|
| Create an image |
POST /images/create |
√ |
√ |
| Load a tarball with a set of images and tags into docker |
POST /images/load |
|
|
| Get a tarball containing all images in a repository |
GET /images/(name)/get |
|
|
| Get a tarball containing all images |
GET /images/get |
|
|
| Tag an image into a repository |
POST /images/(name)/tag |
|
|
| Remove an image |
DELETE /images/(name) |
√ |
√ |
| Search images |
GET /images/search |
|
|
| Monitor Docker’s events |
GET /events |
|
|
| Show the docker version information |
GET /version |
√ |
√ |
| Display system-wide information |
GET /info |
√ |
√ |
| Ping the docker server |
GET /_ping |
|
|
| List volumes |
GET /volumes |
|
|
| Create a volume |
POST /volumes/create |
|
|
| Inspect a volume |
GET /volumes/(name) |
|
|
| Remove a volume |
DELETE /volumes/(name) |
|
|
| List networks |
GET /networks |
|
|
| Inspect network |
GET /networks/<network-id> |
|
|
| Create a network |
POST /networks/create |
|
|
| Remove a network |
DELETE /networks/(id) |
|
|
| Connect a container to a network |
POST /networks/(id)/connect |
|
|
| Disconnect a container from a network |
POST /networks/(id)/disconnect |
|
|
| Check auth configuration |
POST /auth |
|
|
| Exec Create |
POST /containers/(id)/exec |
√ |
√ |
| Exec Start |
POST /exec/(id)/start |
√ |
√ |
| Exec Resize |
POST /exec/(id)/resize |
|
|
| Exec Inspect |
GET /exec/(id)/json |
√ |
√ |
| List plugins |
GET /plugins |
|
|
| Install a plugin |
POST /plugins/pull?name=<plugin name> |
|
|
| Inspect a plugin |
GET /plugins/(plugin name) |
|
|
| Enable a plugin |
POST /plugins/(plugin name)/enable |
|
|
| Disable a plugin |
POST /plugins/(plugin name)/disable |
|
|
| Remove a plugin |
DELETE /plugins/(plugin name) |
|
|
| List nodes |
GET /nodes |
|
|
| Inspect a node |
GET /nodes/<id> |
|
|
| Remove a node |
DELETE /nodes/<id> |
|
|
| Update a node |
POST /nodes/<id>/update |
|
|
| Inspect swarm |
GET /swarm |
|
|
| Initialize a new swarm |
POST /swarm/init |
|
|
| Join an existing swarm |
POST /swarm/join |
|
|
| Leave a swarm |
POST /swarm/leave |
|
|
| Update a swarm |
POST /swarm/update |
|
|
| List services |
GET /services |
|
|
| Create a service |
POST /services/create |
|
|
| Remove a service |
DELETE /services/(id or name) |
|
|
| Inspect one or more services |
GET /services/(id or name) |
|
|
| Update a service |
POST /services/(id or name)/update |
|
|
| List tasks |
GET /tasks |
|
|
| Inspect a task |
GET /tasks/(task id) |
|
|
从表格中可以看到，Kubernetes1.3中调用了Docker的Get the history of an image接口，调用这个接口的目的是获取镜像的详细历史信息。
另外从表格中可以看到，Kubernetes没有使用到Docker的网络接口，也没有使用到Docker的卷接口，原因是Kubernetes自己定义了Service和POD，自己实现了POD之间的网络和挂载到POD上的卷。
从表格中也可以看到，Kubernetes对Docker容器的管理只有很少的功能，甚至都没有使用到Docker的重启接口，还是因为Kubernetes自己定义的POD，Kubernetes以POD为基本操作单元，而且是Kubernetes从容器集群管理角度设计的，所以不存在对POD里面单个Docker容器的重启操作。
那么我们可以用下面这张图来把POD和容器之间的关系形象化，此图仅供说明问题时的参考，并无实际意义。
我们可以把POD看作是机器里面的操作系统，把容器看作是里面的进程，在操作系统内部进程间是可以通过IPC（Inter-Process Communication）进行通讯的，不同操作系统之间的进程是通过操作系统IP和端口进行通讯的，那么对应到POD和容器，就变成了POD内部容器间事可以通过IPC（Inter-Process Communication）进行通讯的，不同POD之间的容器是通过POD IP和端口进行通讯的。从集群的角度来考虑问题，Kubernetes基本操作单元是POD，不需要关注到POD中的容器，那么我们可以想象一下，如果我们要按照虚拟机的使用方式来使用容器，那样的话应该如何使用Kubernetes呢？可以看下面的图：
这样我们就实现了像虚拟机那样使用容器，我们可以认为POD就是一个虚拟机，只不过在这个虚拟机中只有一个容器。但是如果要对这个虚拟机进行操作的时候我们发现问题来了，从前面的表格中可以看到，Kubernetes对Docker容器的管理只有很少的功能，没有使用到Docker的重启接口，但是如果把容器当作虚拟机用，必然要使用重启功能，抛开Kubernetes的设计理念，我们自己可以扩展Kubernetes对POD重启的实现，实现把容器当作虚拟机来使用的需求。