dpu-utilities实战：10个步骤实现容器管理面DPU无感卸载

首页/资讯中心/详情
发布时间：2026/7/2 21:00:39
dpu-utilities实战：10个步骤实现容器管理面DPU无感卸载
dpu-utilities实战10个步骤实现容器管理面DPU无感卸载【免费下载链接】dpu-utilitiesdpu-utilities is DPU customized software utility based on openEuler项目地址: https://gitcode.com/openeuler/dpu-utilities前往项目官网免费下载https://ar.openeuler.org/ar/容器管理面DPU无感卸载是现代数据中心架构中的一项关键技术它能够显著提升容器化应用的性能和资源利用率。本文将为您详细介绍如何使用openEuler的dpu-utilities工具集通过10个简单步骤实现容器管理面到DPU的透明卸载让您的容器集群运行更加高效稳定。什么是容器管理面DPU无感卸载 在传统容器架构中容器管理面如dockerd、containerd等与容器业务进程运行在同一台主机上这会消耗宝贵的CPU和内存资源。DPUData Processing Unit无感卸载技术通过将容器管理面透明地卸载到专用的DPU卡上释放主机资源用于运行更多业务容器同时保持对上层应用完全透明。openEuler的dpu-utilities项目正是实现这一目标的关键工具集它基于QTFS共享文件系统和Rexec远程执行组件为容器管理面卸载提供了完整的解决方案。10个步骤实现DPU无感卸载 1. 环境准备与架构理解首先需要准备两台服务器一台作为HOST运行容器业务一台作为DPU运行容器管理面。理解整体架构是成功部署的第一步从上图可以看出QTFS文件系统负责将HOST上的容器相关目录透明地挂载到DPU而Rexec组件则负责跨主机的进程执行。2. QTFS文件系统部署QTFS是dpu-utilities的核心组件它实现了跨主机的文件系统共享。部署QTFS需要分别在HOST和DPU上编译并加载内核模块# 在DPU端服务端 cd qtfs_server make clean make -j QTFS_TEST_MODE1 insmod qtfs_server.ko qtfs_server_ip192.168.10.10 qtfs_server_port12345 # 在HOST端客户端 cd qtfs make clean make -j QTFS_TEST_MODE1 insmod qtfs.ko qtfs_server_ip192.168.10.10 qtfs_server_port123453. UDSPROXYD服务配置UDSPROXYD是跨主机的Unix Domain Socket代理服务是实现进程间透明通信的关键cd qtfs/ipc make -j UDS_TEST_MODE1 make install nohup /usr/bin/udsproxyd 1 192.168.10.10 12121 192.168.10.11 12121 21 4. REXEC远程执行服务部署Rexec组件允许在DPU上执行的命令透明地在HOST上运行这是容器管理面卸载的核心机制cd qtfs/rexec make make install # 配置白名单 qtcfg -w udsconnect -x /var/run/rexec # 启动rexec_server服务 systemctl enable --now rexec5. 准备容器管理面运行环境在DPU上创建一个独立的rootfs环境来运行容器管理面组件# 下载openEuler镜像并创建rootfs mkdir /another_rootfs # 使用qcow2镜像创建rootfs环境 mount /dev/nbd0p2 /random_dir cp -r /random_dir/* /another_rootfs/6. 安装必要的软件包在新建的rootfs环境中安装容器运行所需的依赖yum install --installroot/another_rootfs iptables cp /usr/bin/rexec /another_rootfs/usr/bin/ chmod x /another_rootfs/usr/bin/rexec7. 配置容器管理面二进制文件将修改后的dockerd和containerd二进制文件部署到相应位置cp {YOUR_PATH}/dockerd /another_rootfs/usr/bin cp {YOUR_PATH}/containerd /another_rootfs/usr/bin cp {YOUR_PATH}/docker /usr/bin8. 创建必要的脚本文件创建远程执行脚本确保容器管理面能够透明地调用HOST上的命令# 创建containerd-shim脚本 echo #!/bin/bash /usr/bin/rexec /usr/bin/containerd-shim $* /another_rootfs/usr/local/bin/containerd-shim chmod x /another_rootfs/usr/local/bin/containerd-shim9. 挂载HOST依赖目录使用QTFS将HOST上的容器相关目录挂载到DPU# 执行挂载脚本 ./prepare.sh这个脚本会将HOST上的/var/lib/docker、/var/run/docker等关键目录透明地挂载到DPU的/another_rootfs环境中。10. 启动容器管理面服务最后在DPU的chroot环境中启动容器管理面服务# 进入chroot环境 chroot /another_rootfs # 启动containerd SHIM_HOST192.168.10.10 containerd --config /var/run/docker/containerd/containerd.toml # 启动dockerd SHIM_HOST192.168.10.10 /usr/bin/dockerd --containerd /var/run/containerd/containerd.sock架构优势与性能提升 ✨通过这10个步骤您已经成功实现了容器管理面的DPU无感卸载。这种架构带来了多重优势资源释放将容器管理面从HOST卸载到DPU释放了宝贵的CPU和内存资源透明操作上层应用和用户无需感知底层架构变化性能提升DPU专用硬件加速了容器管理操作隔离增强管理面与业务面物理隔离提升安全性上图展示了QTFS文件系统的详细架构它通过内核模块的方式实现了高效的跨主机文件系统共享。实际应用场景与最佳实践 场景一高密度容器部署在需要运行大量容器的场景中DPU无感卸载可以显著提升单台物理机的容器密度。场景二性能敏感型应用对于需要极致性能的应用将容器管理面卸载到DPU可以减少HOST的资源竞争。场景三混合云环境在混合云架构中统一的容器管理面卸载方案可以简化跨云环境的管理复杂度。故障排除与维护指南 常见问题排查QTFS挂载失败检查防火墙设置和白名单配置Rexec执行超时验证UDSPROXYD服务状态容器启动失败检查containerd-shim脚本权限日常维护建议定期检查QTFS内核模块版本监控UDSPROXYD连接状态定期更新白名单配置总结与展望 通过dpu-utilities实现的容器管理面DPU无感卸载为现代云原生基础设施提供了创新的解决方案。它不仅提升了资源利用率还增强了系统的安全性和可维护性。随着DPU技术的不断发展未来我们可以期待更多高级功能的集成如智能负载均衡、动态资源调度等。openEuler社区将持续优化dpu-utilities项目为开发者提供更强大、更易用的DPU卸载工具集。立即开始您的DPU无感卸载之旅体验下一代容器架构带来的性能飞跃 【免费下载链接】dpu-utilitiesdpu-utilities is DPU customized software utility based on openEuler项目地址: https://gitcode.com/openeuler/dpu-utilities创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

相关新闻

openEuler-portal-mcp错误处理与容错：15秒超时控制机制的设计原理
2026/7/2 21:00:39

openEuler-portal-mcp错误处理与容错：15秒超时控制机制的设计原理

openEuler-portal-mcp错误处理与容错：15秒超时控制机制的设计原理 【免费下载链接】openEuler-portal-mcp The repository of openEuler portal MCP Server 项目地址: https://gitcode.com/openeuler/openEuler-portal-mcp 前往项目官网免费下载：…

阅读更多
WittyHub安全检测系统：10个关键指标保障AI技能安全使用
2026/7/2 21:00:39

WittyHub安全检测系统：10个关键指标保障AI技能安全使用

WittyHub安全检测系统：10个关键指标保障AI技能安全使用 【免费下载链接】wittyhub Skills & Agents Hub — searchable, high‑availability, intelligent, and community‑driven. 项目地址: https://gitcode.com/openeuler/wittyhub 前往项目官网免费下…

阅读更多
Kiran计算器标准模式详解：日常计算的最佳解决方案
2026/7/2 21:00:39

Kiran计算器标准模式详解：日常计算的最佳解决方案

Kiran计算器标准模式详解：日常计算的最佳解决方案 【免费下载链接】kiran-calculator This is a calculator with three modes which contain standard, science and programmer. 项目地址: https://gitcode.com/openeuler/kiran-calculator 前往项目官网免费…

阅读更多
PAT乙级69道真题的C++实现合集（1002-1070，每题独立可编译）
2026/7/2 22:00:39

PAT乙级69道真题的C++实现合集（1002-1070，每题独立可编译）

本文还有配套的精品资源，点击获取 简介：整理了PAT乙级考试中编号从1002到1070共69道真题的标准C代码实现，每道题对应一个独立的.cpp文件，如1003.cpp、1017.cpp、1053.cpp等，命名清晰，开箱即用。所有代码…

阅读更多
OpenClaw开源AI项目：自主决策与技能学习实践指南
2026/7/2 22:00:39

OpenClaw开源AI项目：自主决策与技能学习实践指南

1. 项目背景与行业观察最近在AI圈子里，一个代号"OpenClaw"的开源项目突然火了。这个项目最早由一群高校研究员在GitHub上发布，短短两周内就获得了超过2万颗星。有趣的是，社区给它起了个接地气的昵称——"小龙虾"&#xf…

阅读更多
小狼毫Rime词库增强包V2.01：游戏动漫音乐诗词电商等20+领域专用词典即装即用
2026/7/2 22:00:39

小狼毫Rime词库增强包V2.01：游戏动漫音乐诗词电商等20+领域专用词典即装即用

本文还有配套的精品资源，点击获取 简介：专为小狼毫、鼠须管等Rime输入法打造的开箱即用型词库增强包，覆盖游戏术语、动漫人名地名、音乐专辑曲目、古诗词高频字词、影视作品与角色、MOBA类专有名词、电商商品词、网络流行语、日常聊天短句…

阅读更多
德生TSW-F4社保读卡器Windows开发套件：含驱动、SDK、测试工具与实测型号参考
2026/7/2 22:00:39

德生TSW-F4社保读卡器Windows开发套件：含驱动、SDK、测试工具与实测型号参考

本文还有配套的精品资源，点击获取 简介：专为德生TSW-F4型社保卡读卡器整理的Windows端完整开发支持包，内含出厂预装测试程序、2012年U系列随机软件、核心动态链接库（Dll）、C/C语言示例代码（Example&…

阅读更多
Claude Sonnet 4.6 Smoke主榜暴跌15.3分，代码执行单日掉25分
2026/7/2 22:00:39

Claude Sonnet 4.6 Smoke主榜暴跌15.3分，代码执行单日掉25分

在赢政指数2026年6月Smoke评测中，Claude Sonnet 4.6主榜得分从97.84分跌至82.52分，单日降幅15.3分。 核心维度变化 代码执行维度从昨日100.00分跌至75.00分，降幅25分；材料约束从95.20分降至91.70分，降幅3.5分。两个侧…

阅读更多
Kiran Authentication Service生物识别配置：指纹、人脸、虹膜全攻略
2026/7/2 21:00:39

Kiran Authentication Service生物识别配置：指纹、人脸、虹膜全攻略

Kiran Authentication Service生物识别配置：指纹、人脸、虹膜全攻略 【免费下载链接】kiran-authentication-service Kiran authentication service is used to do system auth with password, fingerprint, face 项目地址: https://gitcode.com/openeuler/kiran-…

阅读更多
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告
2026/7/2 4:50:04

AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告

6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…

阅读更多
审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？
2026/7/2 2:06:24

审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？

引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计…

阅读更多
BurpSuite Cluster Bomb模式深度避坑指南：从原理到实战的完整爆破策略
2026/7/2 0:00:34

BurpSuite Cluster Bomb模式深度避坑指南：从原理到实战的完整爆破策略

1. 项目概述：从“能用”到“精通”的必经之路如果你正在学习或从事网络安全测试，尤其是Web应用安全评估，那么BurpSuite的Intruder模块绝对是你绕不开的核心工具。而Intruder模块里，功能最强大、也最让人又爱又恨的，莫过…

阅读更多
Selenium元素定位全解析：从八大方法到实战策略
2026/7/2 0:00:34

Selenium元素定位全解析：从八大方法到实战策略

1. 项目概述：从“找东西”到“精准操控” 做自动化测试，尤其是Web UI自动化，最核心也最让人头疼的一步是什么？不是写复杂的业务逻辑，也不是处理异步加载，而是最基础的—— 让程序找到页面上那个你想操作的…

阅读更多
移动端UI自动化测试框架Maestro终极指南：从入门到实战
2026/7/2 0:00:34

移动端UI自动化测试框架Maestro终极指南：从入门到实战

1. 项目概述：为什么是Maestro？ 如果你正在寻找一个能让你快速上手、告别繁琐配置、并且对移动端UI自动化测试真正友好的框架，那么Maestro很可能就是你一直在等的那个答案。我接触过Appium、Espresso、XCUITest，也折腾过各种基于图…

阅读更多
基于Dify与DeepSeek构建私有知识库问答系统实战指南
2026/7/1 0:00:31

基于Dify与DeepSeek构建私有知识库问答系统实战指南

在业务中快速构建一个能理解私有文档、准确回答专业问题的智能助手，是很多开发团队面临的共同挑战。传统方案往往需要从零开始搭建复杂的 RAG（检索增强生成）系统，涉及文档解析、向量化、检索、大模型调用等多个环节，整…

阅读更多
FAE放射组学分析工具：医学影像特征探索的完整解决方案
2026/7/1 0:00:31

FAE放射组学分析工具：医学影像特征探索的完整解决方案

FAE放射组学分析工具：医学影像特征探索的完整解决方案 【免费下载链接】FAE FeAture Explorer 项目地址: https://gitcode.com/gh_mirrors/fae/FAE 你是否曾经面对海量医学影像数据感到无从下手？想要从CT、MRI等影像中提取有价值的定量特征&#…

阅读更多
DesktopNaotu：你的终极离线思维导图解决方案，告别网络依赖！
2026/7/1 0:00:31

DesktopNaotu：你的终极离线思维导图解决方案，告别网络依赖！

DesktopNaotu：你的终极离线思维导图解决方案，告别网络依赖！ 【免费下载链接】DesktopNaotu 桌面版脑图 (百度脑图离线版，思维导图) 跨平台支持 Windows/Linux/Mac OS. (A cross-platform multilingual Mind Map Tool) 项目地址:…

阅读更多