byy/qiming

Files

2026-06-01 13:54:52 +08:00

18 KiB

Raw Blame History

Docker集成

**本文引用的文件** - [crates/docker_manager/src/lib.rs](file://crates/docker_manager/src/lib.rs) - [crates/docker_manager/src/manager.rs](file://crates/docker_manager/src/manager.rs) - [crates/docker_manager/src/types.rs](file://crates/docker_manager/src/types.rs) - [crates/docker_manager/src/utils.rs](file://crates/docker_manager/src/utils.rs) - [crates/docker_manager/src/image_selector.rs](file://crates/docker_manager/src/image_selector.rs) - [crates/docker_manager/Cargo.toml](file://crates/docker_manager/Cargo.toml) - [crates/rcoder/src/proxy_agent/docker_container_agent.rs](file://crates/rcoder/src/proxy_agent/docker_container_agent.rs) - [crates/rcoder/src/service/container_manager.rs](file://crates/rcoder/src/service/container_manager.rs) - [crates/rcoder/src/config.rs](file://crates/rcoder/src/config.rs) - [crates/shared_types/src/multi_image_config.rs](file://crates/shared_types/src/multi_image_config.rs) - [Cargo.lock](file://Cargo.lock)

简介

本文件围绕 docker_manager crate 与 bollard 库的集成，系统阐述其如何通过 Docker 守护进程通信、客户端初始化、连接配置与 API 调用模式，实现容器的创建、启动与状态查询。文档还结合 rcoder 主应用与 agent_runner 的集成方式，说明会话上下文传递与生命周期协调；并提供权限配置、Docker 套接字访问、网络模式选择等常见问题的解决方案与生产环境安全配置建议。

项目结构

docker_manager crate 位于 crates/docker_manager，核心职责是面向 rcoder 的容器生命周期管理与镜像选择。rcoder 主应用通过 proxy_agent 与 service 层协作，驱动 docker_manager 完成容器的动态创建与网络通信。

graph TB
subgraph "docker_manager"
DM["DockerManager<br/>容器管理器"]
Types["Types<br/>配置/状态模型"]
Utils["Utils<br/>工具函数"]
ImgSel["ImageSelector<br/>镜像选择器"]
Lib["lib.rs<br/>导出与全局管理"]
end
subgraph "rcoder 应用"
CM["ContainerManager<br/>容器服务层"]
DCA["DockerContainerAgent<br/>容器代理"]
CFG["AppConfig/DockerConfig<br/>配置"]
end
subgraph "外部依赖"
Bollard["bollard<br/>Docker API 客户端"]
Docker["Docker 守护进程"]
Shared["shared_types<br/>多镜像配置"]
end
CM --> DCA
DCA --> DM
DM --> Bollard
DM --> Docker
DM --> Shared
DM --> Types
DM --> Utils
DM --> ImgSel
CFG --> DM

图表来源

章节来源

核心组件

DockerManager：封装 bollard 客户端，负责容器创建、启动、状态查询、日志获取、网络检测与镜像拉取等。
DockerContainerConfig/DockerContainerInfo：容器配置与运行信息的数据模型。
DockerManagerConfig：管理器配置，包含默认镜像、网络模式、工作目录、平台、自动清理等。
DockerUtils：平台检测、镜像兼容性判断、配置从环境变量加载、容器命名等工具。
ImageSelector：基于多镜像配置选择镜像与服务配置，支持按服务类型与平台选择。
全局管理：提供全局 DockerManager 单例初始化与获取，简化跨模块使用。

章节来源

架构总览

docker_manager 通过 bollard 与 Docker 守护进程交互，采用“配置驱动 + 多镜像选择 + 动态网络”的设计，确保容器在 rcoder 生态中可复用、可扩展且安全可控。

sequenceDiagram
participant RC as "rcoder 应用"
participant CM as "ContainerManager"
participant DCA as "DockerContainerAgent"
participant DM as "DockerManager"
participant B as "bollard/Docker"
participant SH as "shared_types"
RC->>CM : 请求获取或创建容器(project_id, service_type)
CM->>DM : 获取动态网络名称
DM-->>CM : 返回主网络名称
CM->>DCA : 启动容器服务(project_id, network_name)
DCA->>DM : 选择镜像/服务配置
DM->>SH : 读取多镜像配置
DM->>B : 拉取镜像/创建容器/启动容器
DM-->>DCA : 返回容器信息
DCA->>DM : 等待agent_runner就绪
DM-->>CM : 返回容器IP与服务URL
CM-->>RC : 返回容器基本信息

图表来源

详细组件分析

DockerManager：客户端初始化与连接配置

客户端初始化
- 若配置提供 docker_host，则使用 HTTP 连接；否则使用本地默认连接。
- 初始化后执行 ping 校验，确保与 Docker 守护进程连通。
主网络检测
- 通过静态方法检测主网络名称，若失败则中断初始化，保证后续网络连接的可靠性。
网络与安全
- 默认连接到动态检测的主网络，避免硬编码网络名。
- 容器安全：移除 NET_RAW/NET_ADMIN 能力，禁用特权模式，降低容器逃逸风险。
资源限制
- 支持内存、swap、CPU（nano_cpus）限制，按配置注入到 HostConfig。

flowchart TD
Start(["初始化 DockerManager"]) --> CheckHost["读取配置 docker_host"]
CheckHost --> |有| ConnectHTTP["connect_with_http(...)"]
CheckHost --> |无| ConnectLocal["connect_with_local_defaults()"]
ConnectHTTP --> Ping["ping() 校验连接"]
ConnectLocal --> Ping
Ping --> DetectNet["检测主网络名称"]
DetectNet --> |成功| EnsureNet["ensure_rcoder_network()"]
DetectNet --> |失败| Fail["返回错误并终止"]
EnsureNet --> Done(["初始化完成"])

图表来源

章节来源

crates/docker_manager/src/manager.rs

容器创建流程：创建、启动与健康检查

名称与挂载
- 使用统一容器命名规则，便于管理与调试。
- 绑定宿主机路径到容器路径，支持额外挂载点与只读挂载。
环境变量与端口映射
- 环境变量以“键=值”形式注入；端口映射支持动态分配。
网络连接
- 优先连接到主网络，支持 host 模式；通过 NetworkingConfig 指定网络别名。
启动与健康检查
- 创建后立即启动容器，短暂等待后检查容器状态，确保运行正常。
资源限制与安全
- 注入资源限制；默认移除敏感能力，禁用特权模式。

sequenceDiagram
participant DM as "DockerManager"
participant B as "bollard/Docker"
DM->>DM : 生成容器名称/挂载/环境变量/端口映射
DM->>B : create_container(...)
B-->>DM : 返回 container_id
DM->>B : start_container(...)
DM->>B : inspect_container(...) 检查状态
DM-->>DM : 更新容器映射与状态

图表来源

章节来源

镜像选择与配置加载

多镜像配置
- 通过 MultiImageConfig 定义全局默认与服务特定镜像，支持 ARM64/AMD64 平台选择。
镜像选择器
- ImageSelector 强制明确服务类型，按服务配置优先级选择镜像；必要时回退到全局默认。
配置来源
- DockerManagerConfig 可从环境变量与 rcoder 配置加载，支持镜像、网络、工作目录、自动清理等参数。

classDiagram
class MultiImageConfig {
+global_defaults
+services
+selection_strategy
+cache_config
+validate()
+get_service_config()
}
class ImageSelector {
-config
-platform
+select_image()
+get_service_config()
+is_service_enabled()
}
class DockerManagerConfig {
+docker_host
+default_image
+default_network_mode
+default_work_dir
+auto_cleanup
+container_ttl_seconds
+multi_image_config
}
ImageSelector --> MultiImageConfig : "读取配置"
DockerManager --> ImageSelector : "选择镜像"
DockerManager --> DockerManagerConfig : "加载配置"

图表来源

章节来源

rcoder 集成：会话上下文与生命周期

会话上下文传递
- ContainerManager 通过 project_id 标识容器，返回包含容器ID、名称、IP、端口、状态与服务URL的基本信息。
生命周期协调
- DockerContainerAgent 在创建容器后等待 agent_runner 就绪，失败时自动销毁容器，避免资源泄漏。
- rcoder 侧通过 get_or_create_container 与 create_container_for_request 统一管理容器生命周期。

sequenceDiagram
participant RC as "rcoder 应用"
participant CM as "ContainerManager"
participant DCA as "DockerContainerAgent"
participant DM as "DockerManager"
RC->>CM : get_or_create_container(project_id, service_type)
alt 容器已存在
CM->>DM : get_container_network_info()
DM-->>CM : 返回网络IP
CM-->>RC : 返回容器基本信息
else 容器不存在
CM->>DCA : start_docker_container_agent_service(...)
DCA->>DM : create_container(...)
DM-->>DCA : 返回容器信息
DCA->>DM : wait_for_agent_server_ready()
DCA-->>CM : 返回容器信息与服务URL
CM-->>RC : 返回容器基本信息
end

图表来源

章节来源

依赖关系分析

外部依赖
- bollard：Docker API 客户端，版本在 Cargo.lock 中记录。
- tokio/futures-serde/tracing/dashmap/chrono/uuid 等：异步运行时、序列化、日志、并发容器与时序。
内部依赖
- shared_types：提供多镜像配置与服务类型定义，支撑镜像选择与挂载配置。
- rcoder 应用：通过 proxy_agent 与 service 层调用 docker_manager。

graph LR
DM["docker_manager"] --> Bollard["bollard"]
DM --> Tokio["tokio"]
DM --> Serde["serde/serde_json"]
DM --> Tracing["tracing"]
DM --> Dashmap["dashmap"]
DM --> Chrono["chrono"]
DM --> Shared["shared_types"]
RC["rcoder 应用"] --> DM

图表来源

章节来源

性能考量

并发与映射
- 使用 DashMap 存储容器映射，支持高并发读写，减少锁竞争。
网络与I/O
- 通过动态网络检测与容器内部DNS解析，避免宿主机端口映射带来的额外开销。
镜像拉取
- 拉取镜像采用流式处理，边拉取边记录进度，避免阻塞主线程。
资源限制
- 合理设置 CPU/内存/swap，避免容器争抢导致的抖动。

章节来源

故障排查指南

Docker 连接失败
- 现象：初始化时 ping 失败或网络检测失败。
- 排查：确认 DOCKER_HOST 环境变量、Docker 守护进程状态、socket 权限。
- 参考路径：DockerManager::new
镜像拉取失败
- 现象：create_container 中拉取镜像报错。
- 排查：检查网络、镜像地址、认证信息；查看拉取进度日志。
- 参考路径：ensure_image_exists
容器启动后立即退出
- 现象：check_container_health 报错，退出码非零。
- 排查：查看容器日志、环境变量、挂载路径权限、资源限制。
- 参考路径：check_container_health
端口冲突或不可用
- 现象：宿主机端口映射失败。
- 排查：使用端口管理器分配端口或改为内部网络通信。
- 参考路径：PortManager
网络连接异常
- 现象：容器未连接到期望网络。
- 排查：确认主网络名称检测结果、容器网络别名、Docker Compose 项目名称。
- 参考路径：get_dynamic_network_name

章节来源

结论

docker_manager 通过 bollard 与 Docker 守护进程紧密集成，提供稳定可靠的容器生命周期管理能力。配合 rcoder 的容器服务层与代理层，实现了以 project_id 为中心的会话上下文传递与生命周期协调。多镜像配置与动态网络检测进一步提升了灵活性与安全性。建议在生产环境中严格控制权限、合理设置资源限制，并通过日志与健康检查保障稳定性。

附录

Docker 连接配置与示例路径

客户端初始化与连接校验
- DockerManager::new
环境变量配置（Docker）
- DockerUtils::config_from_env
rcoder 配置加载与镜像选择

常见问题与解决方案

权限配置与 Docker 套接字访问
- 将运行用户加入 docker 用户组；确保 /var/run/docker.sock 权限正确。
- 参考路径：DockerManager::new
网络模式选择
- bridge 模式适合容器间互通；host 模式适合低延迟场景但牺牲隔离性。
- 参考路径：DockerContainerConfig::default
生产环境安全配置建议
- 移除敏感能力（NET_RAW/NET_ADMIN）、禁用特权模式、限制资源、最小化镜像与只读根文件系统。
- 参考路径：HostConfig 安全配置

18 KiB Raw Blame History Unescape Escape

Docker集成

目录

简介

项目结构

核心组件

架构总览

详细组件分析

DockerManager：客户端初始化与连接配置

容器创建流程：创建、启动与健康检查

镜像选择与配置加载

rcoder 集成：会话上下文与生命周期

依赖关系分析

性能考量

故障排查指南

结论

附录

Docker 连接配置与示例路径

常见问题与解决方案

18 KiB

Raw Blame History