Kubernetes学习指南：containerd安装

Kubernetes学习指南：containerd安装

在1.20版本中将内置的dockershim进行分离，这个版本依旧还可以使用dockershim，但是在1.24中被删除。从1.24开始，大家需要使用其他受到支持的运 行时选项（例如containerd或CRI-O）；如果选择Docker Engine作为运行时，则需要使用cri-dockerd

一、升级libseccomp版本：

在centos7中yum下载libseccomp的版本是2.3的，版本不满足我们最新containerd的需求。 综上所属，在安装containerd前，我们需要优先升级libseccomp，需要下载2.4 以上的版本即可，我这里部署2.5.1版本。

1、卸载旧的containerd

rpm -qa |grep libseccomp 
rpm -e libseccomp-2.3.1-4.el7.x86_64 --nodeps

2.下载libseccomp-2.5.1版本的软件包

wget http://rpmfind.net/linux/centos/8-
stream/BaseOS/x86_64/os/Packages/libseccomp-2.5.1-1.el8.x86_64.rpm

3.安装libseccomp-2.5.1软件包

rpm -ivh libseccomp-2.5.1-1.el8.x86_64.rpm 

4.检查安装的版本

rpm -qa | grep libseccomp 

二、安装containerd组件

1.下载containerd工具包

如wet无法下载，可从网页下载上传到服务器 Releases · containerd/containerd · GitHub

wget https://github.com/containerd/containerd/releases/download/v1.6.27/cricontainerd-cni-1.6.27-linux-amd64.tar.gz

2.解压软件包

tar -zxvf cri-containerd-cni-1.6.27-linux-amd64.tar.gz -C /

3.创建配置文件目录

mkdir -pv /etc/containerd 

4、生成默认配置文件

containerd config default > /etc/containerd/config.toml

5、替换默认pause镜像地址

sed -i 's/k8s.gcr.io/registry.cn-beijing.aliyuncs.com\/abcdocker/'
/etc/containerd/config.toml grep sandbox_image
/etc/containerd/config.tom
[root@k8s-master03 ~]#  sed -ie 's#sandbox_image =.*#sandbox_image =
"registry.aliyuncs.com/google_containers/pause:3.6"#g'
/etc/containerd/config.toml
[root@k8s-master03 ~]# grep -i 'sandbox_image'
/etc/containerd/config.toml
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.6"

6、配置systemd作为容器的cgroup driver

将SystemdCgroup = false 修改为 SystemdCgroup = true

sed -i 's/SystemdCgroup \= false/SystemdCgroup \= true/'
/etc/containerd/config.toml grep SystemdCgroup
/etc/containerd/config.tom

7、设置开机启动：

systemctl enable --now containerd systemctl status containerd 

8.查看containerd版本

ctr version