docker ctr crictl 常用命令

一、docker 和 containerd

1、docker 由 docker-client ,dockerd,containerd,docker-shim,runc组成，所以containerd是docker的基础组件之一

2、从k8s的角度看，可以选择 containerd 或 docker 作为运行时组件：其中 containerd 调用链更短，组件更少，更稳定，占用节点资源更少。所以k8s后来的版本开始默认使用 containerd 。

3、containerd 相比于docker , 多了 namespace 概念，每个 image 和 container 都会在各自的namespace下可见。

4、docker 作为 k8s 容器运行时，调用关系为：kubelet --> dockershim （在 kubelet 进程中） --> dockerd --> containerd
containerd 作为 k8s 容器运行时，调用关系为：kubelet --> cri plugin（在 containerd 进程中） --> containerd

二、命令区分

ctr 是 containerd 的一个客户端工具。
crictl 是 CRI 兼容的容器运行时命令行接口，可以使用它来检查和调试 k8s 节点上的容器运行时和应用程序。
ctr -v 输出的是 containerd 的版本，crictl -v 输出的是当前 k8s 的版本，从结果显而易见你可以认为 crictl 是用于 k8s 的。

[root@localhost test]# ctr -v
ctr github.com/containerd/containerd v1.4.11
[root@localhost test]# crictl -v
crictl version v1.21.0-k3s1
一般来说你某个主机安装了 k8s 后，命令行才会有 crictl 命令。而 ctr 是跟 k8s 无关的，你主机安装了 containerd 服务后就可以操作 ctr 命令。

常用命令以及对比

命令	         	docker	    		ctr（containerd）				crictl（kubernetes）
查看运行的容器	docker ps			ctr task ls/ctr container ls	crictl ps
查看镜像	     	docker images		ctr image ls					crictl images
查看容器日志	 	docker logs			无								crictl logs
查看容器数据信息	docker inspect		ctr container info				crictl inspect
查看容器资源		docker stats		无								crictl stats
启动/关闭已有的容器docker start/stop	ctr task start/kill				crictl start/stop
运行一个新的容器	docker run			ctr run							无（最小单元为pod）
修改镜像标签		docker tag			ctr image tag					无
创建一个新的容器	docker create		ctr container create			crictl create
导入镜像			docker load			ctr image import				无
导出镜像			docker save			ctr image export				无
删除容器			docker rm			ctr container rm				crictl rm
删除镜像			docker rmi			ctr image rm					crictl rmi
拉取镜像			docker pull			ctr image pull					ctictl pull
推送镜像			docker push			ctr image push					无
在容器内部执行命令	docker exec			无								crictl exec

打标签

 ctr -n k8s.io  image  tag registry.aliyuncs.com/google_containers/csi-attacher:v3.3.0  k8s.gcr.io/sig-storage/csi-attacher:v3.3.0
 ctr -n k8s.io  image  tag registry.aliyuncs.com/google_containers/csi-node-driver-registrar:v2.3.0	k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.3.0
 ctr -n k8s.io  image  tag registry.aliyuncs.com/google_containers/csi-provisioner:v3.0.0	k8s.gcr.io/sig-storage/csi-provisioner:v3.0.0
 ctr -n k8s.io  image  tag registry.aliyuncs.com/google_containers/csi-resizer:v1.3.0	k8s.gcr.io/sig-storage/csi-resizer:v1.3.0
 ctr -n k8s.io  image  tag registry.aliyuncs.com/google_containers/csi-snapshotter:v4.2.0	k8s.gcr.io/sig-storage/csi-snapshotter:v4.2.0
 ctr -n k8s.io  image  tag registry.cn-hangzhou.aliyuncs.com/rook_image/ceph:v16.2.7 quay.io/ceph/ceph:v16.2.7
 ctr -n k8s.io  image  tag registry.cn-hangzhou.aliyuncs.com/rook_image/cephcsi:v3.4.0 quay.io/cephcsi/cephcsi:v3.4.0
 ctr -n k8s.io  image  tag registry.cn-hangzhou.aliyuncs.com/rook_image/volumereplication-operator:v0.1.0 quay.io/csiaddons/volumereplication-operator:v0.1.0
 ctr -n k8s.io  image  tag registry.cn-hangzhou.aliyuncs.com/rook_image/ceph:v1.8.0 rook/ceph:v1.8.0