Kubernetes - 实战：容器运行时 Containerd

在 Kubernetes 中切换到使用 Containerd 作为容器运行时是一个实际操作过程，以下是一些关键步骤概览：

前置条件

确保您的系统已经安装了 Kubernetes 要求的基础软件包，并且您打算使用 Containerd 替代 Docker 作为容器运行时。

安装 Containerd

1. 卸载 Docker（如果已安装）：

   • 不同操作系统有不同的卸载方法，通常涉及停止 Docker 相关服务并移除软件包。

2. 安装 Containerd：

   # 例如，在Ubuntu/Debian上安装
   sudo apt update
   sudo apt install containerd
   

3. 配置 Containerd：

   • 编辑 /etc/containerd/config.toml 文件以满足 Kubernetes 的要求，比如设置正确的 CRI 插件（containerd 的 cri 服务）。

4. 启动 Containerd 服务：

   sudo systemctl restart containerd
   

配置 Kubernetes 使用 Containerd

5. 安装 CRI (Container Runtime Interface) shim for containerd：

   • Kubernetes 通过 CRI 与容器运行时交互。对于 Containerd，这意味着安装 cri 插件及相关依赖。

6. 设置 Kubernetes 配置：

   • 更新 Kubernetes 节点配置，指定使用 containerd 作为容器运行时，这通常涉及到编辑 /var/lib/kubelet/kubeadm-flags.env 或者 /etc/sysconfig/kubelet 文件来指定 --container-runtime=remote 和 --container-runtime-endpoint 参数。

7. 初始化或升级集群：

   • 如果是在新建集群，使用 kubeadm init 时添加适当的参数指向 Containerd 的 CRI 接口。
   • 对于现有集群，可能需要执行 kubeadm upgrade 并相应地调整集群配置。

验证安装

8. 验证 Containerd 运行状况：

   sudo ctr version
   

9. 验证 Kubernetes 是否正确识别 Containerd：

   kubectl get nodes
   

   检查节点状态，确认容器运行时显示为 containerd。

10. 拉取和运行测试容器：

    kubectl run --rm -it --image=busybox test-container -- sh
    

请注意，上述步骤是简化版指南，具体操作可能因不同环境而有所变化。在实际操作前，请查阅官方文档获取最新的安装和配置指导。在 Kubernetes 1.20 版本之后，随着 dockershim 的废弃，直接使用 Containerd 成为了更推荐的做法，因此务必确保使用的 Kubernetes 版本和 Containerd 版本之间兼容并支持相应的 CRI 功能。