共享内存通道

功能描述

系统容器提供容器与主机进程通过共享内存进行通信的功能，通过在容器创建时配置--host-channel参数，可以在容器与主机之间共享同一tmpfs，从而达到主机与容器间通信的功能。

参数说明

命令

参数

参数指定值说明

isula create/run

—host-channel
  • 字符串变量，格式为：
    1. <host path>:<container path>:<rw/ro>:<size limit>
  • 参数说明如下：

    <host path>：将在宿主机上挂载tmpfs的路径，必须是绝对路径。

    <container path>：将在容器内挂载tmpfs的路径，必须是绝对路径。

    <rw/ro>：在容器内挂载的文件系统的使用权限，只能配置为rw（可读写）或ro（只读），默认为rw。

    <size limit>：挂载的tmpfs能够使用的最大限制，最小支持1物理页（4KB），最大支持系统总物理内存的1/2 。默认为64MB。

约束限制

  • 宿主机上挂载的tmpfs的生命周期为从容器启动到容器删除，容器删除并解除对空间的占用后会移除这片空间。
  • 容器删除时会将宿主机上挂载tmpfs的路径删除，所以不允许使用宿主机上已存在的目录。
  • 为了宿主机上非root用户运行的进程能够与容器内进行通信，宿主机上tmpfs挂载的权限为1777。

使用示例

创建容器时指定--host-channel参数：

  1. [root@localhost ~]# isula run --rm -it --host-channel /testdir:/testdir:rw:32M --system-container --external-rootfs /root/myrootfs none init 
  2. root@3b947668eb54:/# dd if=/dev/zero of=/testdir/test.file bs=1024 count=64K 
  3. dd: error writing '/testdir/test.file': No space left on device 
  4. 32769+0 records in 
  5. 32768+0 records out 
  6. 33554432 bytes (34 MB, 32 MiB) copied, 0.0766899 s, 438 MB/s

共享内存通道 - 图1 说明：

  • 使用—host-channel大小限制时，若在容器内创建共享文件，则会受到容器内的内存配额限制（在容器内存使用达到极限时可能会产生oom）。
  • 若用户在主机端创建共享文件，则不受容器内的内存配额限制。
  • 若用户需要在容器内创建共享文件，且业务为内存密集型，可以通过设置容器内存配额为在原本基础上加上—host-channel配置的大小来消除影响。