使用 UCR 配置 Mesos 容器

通用容器运行时 (UCR) 从二进制可执行文件启动 Mesos 容器，并扩展 Mesos 容器运行时间以支持配置 Docker 镜像。UCR 与 Docker Engine 相比，在运行 Docker 镜像方面具有许多优势如需要 Docker Engine 的功能，请使用 Docker Engine。

Docker 注册表支持

UCR 使用 Docker v2 注册表 API 获取 Docker 镜像/层。支持两个 Docker 清单 v2 schema1 和 v2 schema2（从 DC/OS 1.13.0 开始支持 v2 schema2）。

DC/OS UI

使用此程序从 DC/OS UI 配置 UCR 的容器。

单击 DC/OS GUI 服务选项卡，然后单击 运行服务。
单击 Single Container。
输入服务 ID。
在 CONTAINER IMAGE 字段中，可以选择输入容器镜像。否则，在 COMMAND 字段中输入命令。
指定 UCR。单击 MORE SETTINGS。在 Container Runtime 部分，选择 UNIVERSAL CONTAINER RUNTIME (UCR) 单选按钮。
单击查看和运行和运行服务。

DC/OS CLI

使用此程序从 DC/OS 命令行配置 UCR 的容器。

在 Marathon 应用定义中，将 container.type 参数设置为 MESOS. 在这里，我们使用 docker 对象指定 Docker 容器。UCR 提供可选的 pullConfig 参数以使您能够对专用 Docker 注册表进行身份认证.

{
  "id": "/nginx-bridge",
  "container": {
    "portMappings": [
      {
        "containerPort": 80,
        "hostPort": 0,
        "labels": {
          "VIP_0": "/nginx2:1024"
        },
        "protocol": "tcp",
        "servicePort": 10000,
        "name": "webport"
      }
    ],
    "type": "MESOS",
    "volumes": [],
    "docker": {
        "image": "nginx",
        "forcePullImage": false,
        "pullConfig": {
            "secret": "pullConfigSecret"
        },
        "parameters": []
        }
    },
    "secrets": {
      "pullConfigSecret": {
        "source": "/mesos-docker/pullConfig"
    }
  },
  "args":[
  "<my-arg>"
  ],
  "cpus": 0.5,
  "disk": 0,
  "instances": 1,
  "mem": 128,
  "networks": [
    {
    "mode": "container/bridge"
    }
  ],
  "requirePorts": false
}

重要信息：如果您将“args”字段留空，默认入口点将为容器的启动命令。如果您的容器没有默认入口点，则须在“args”字段中指定命令。如果不这样做，您的服务将无法部署。

容器镜像垃圾收集

对于长时间运行的群集，容器镜像可能占用代理机器上的磁盘空间。为了改善操作者使用 UCR 的体验，从 Mesos 1.5.0 开始引入了容器镜像垃圾收集 (GC)（请阅读 [Mesos 文档](http://mesos.apache.org/documentation/latest/container-image/#garbage- collect-unused-container-images) 了解更多详情）。默认情况下，镜像 GC 在 DC/OS 中是自动的，而操作员可以手动触发。

[自动镜像 GC](http://mesos.apache.org/documentation/latest/container-image/#automatic-image-gc-through-agent-flag）

容器镜像自动 GC 默认启用，由镜像 GC 配置文件配置。可通过 MESOS_IMAGE_GC_CONFIG 处的 /opt/mesosphere/etc/mesos-slave-common. 环境变量更新此配置文件。默认配置文件位于 /opt/mesosphere/etc/mesos-slave-image-gc-config.json，以下是配置文件的参数：

image_disk_headroom：用于计算容器镜像存储大小阈值的镜像磁盘空间。如果镜像磁盘使用率达到该阈值，将自动触发镜像垃圾收集。请注意，净空值必须介于 0.0 和 1.0 之间。（默认值为 0.1，表示 90% 的磁盘使用率为阈值）
image_disk_watch_interval：检查镜像存储磁盘使用率的周期时间间隔。请注意，此时间间隔的单位为“纳秒”。（默认值为 300000000000，表示每 5 分钟检查一次磁盘）
excluded_images：不应进行垃圾收集的已排除镜像列表。（默认为空列表）

手动镜像 GC

容器镜像手动 GC 可通过 HTTP Operator API 触发。有关详细信息，请参阅 v1 算子 API doc中的 PRUNE_IMAGES 部分。

Universal Container Runtime (UCR)

使用 Universal Container Runtime 启动 Mesos 容器