4.如何使用nerdctl工具并配合Containerd容器运行时来替代Docker容器环境

已于 2022-05-21 10:14:39 修改
阅读量5.6k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 云原生容器专栏 文章标签： 数据库 运维 docker python linux
于 2022-04-25 22:50:00 首次发布
原创文章，若要转发请联系作者《WeiyiGeeker》
本文链接：https://blog.csdn.net/u013072756/article/details/124824935
本文介绍了如何使用nerdctl工具配合Containerd来替代Docker，包括nerdctl的安装、使用方法以及实践示例，如通过nerdctl快速部署redis服务。此外，还提到了eStargz懒加载和rootless模式的配置，以提高容器启动速度和安全性。

公众号关注「WeiyiGeek」

设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！

3a12c8147b5d9d2d953897705ff0f086.png

本章目录：

  • 0x01 使用 nerdctl 工具配合 Containerd 替代 Docker

    • 1.使用懒加载加速图像拉取（eStargz）

    • 2.配置高速的 rootless 模式

    • 介绍 nerdctl 工具

    • 安装 nerdctl 工具

    • 使用 nerdctl 工具

    • 工具 nerdctl 命令

    • 有趣的实验功能

    • 实践.使用 containerd & nerdctl 工具快速部署 redis 数据库服务容器

      • <
了解本专栏 订阅专栏 解锁全文 超级会员免费看
K8s（十六）：k8s集群修改默认容器运行时从 Docker 改为 Containerd
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
04-10 1万+
🔴 K8s（十六）：k8s集群修改默认容器运行时从 Docker 改为 Containerd
基于nerdctl+buildkit+containerd构建容器镜像
梵修
09-12 2491
nerdctl是containerd的一个客户端命令行工具，使用方式和docker命令基本一致。myapp.tar.gz里存放的是默认页面index.html，内容可以随便写。server.xml是tomcat的配置文件修改了存放java代码的目录。分层构建可以节约构建镜像的时间和步骤。修改完成后再次进行构建就不会报错了，如下图。可以成功访问，表示业务镜像构建没问题。nerdctl访问https仓库。通过业务镜像启动容器访问测试。nerdctl命令补全设置。准备service文件。
容器引擎说明——Contianerd与Docker的区别以及Containerd换源操作
LMFranK的博客
08-15 1270
容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互，以管理镜像和容器。表1 容器引擎对比。
nerdctl——替代docker、替代docker-compose的最佳方案
架构+开发+运维
04-10 1668
1. 下载地址 2. 安装 3 替代docker 4. 替代docker-compose
零基础上手nerdctl：30分钟掌握容器生命周期管理
gitblog_00165的博客
09-13 358
你是否还在为Docker命令复杂而头疼？是否想快速掌握容器管理却不知从何下手？本文将带你30分钟内从零开始，轻松掌握nerdctl的容器生命周期管理，让你成为容器管理高手。读完本文，你将学会安装配置nerdctl、掌握容器的创建、运行、停止、删除等基本操作，以及使用Compose管理多容器应用和实现Rootless模式增强安全性。 ## 什么是nerdctl nerdctl是一个与Docker...
Containerd容器运行时将会替换Docker？
02-27 2210
Containerd是一个开源的容器运行时，由Docker公司于2017年捐赠给了Cloud Native Computing Foundation (CNCF)，成为CNCF的顶级项目之一。它提供了一个稳定、可移植的基础架构来管理容器的生命周期，包括镜像管理、容器执行和存储管理等功能。Containerd以一个守护进程的形式存在，使用runc或者其他符合OCI标注标准的运行时进行容器管理。
containerd客户端工具nerdctl的使用
热门推荐
inet_ygssoftware的博客
05-30 11万+
containerd客户端工具nerdctl的使用 一、安装containerd yum install containerd.io cri-tools -y 出现异常：Delta RPMs disabled because /usr/bin/applydeltarpm not installed. yum provides '*/applydeltarpm' yum install deltarpm -y 启动containerd并设置开机自动启动 systemctl enable conta
K8S集群将Docker切换到Containerd
架构师实战感悟
02-18 2110
将 docker 容器运行时替换成 containerd 时，可以逐个节点进行替换，这样能够保证服务的连续性。使用 containerd 替换 docker 后，对于 k8s 1.20 以后的版本，不再需要 cri-docker 服务对 docker 容器运行时进行中转。k8s 集群相关组件，只需要修改 kubelet 启动参数，不需要调整 kube-apiserver，kube-scheduler，kube-controller-manager，kube-proxy等组件。
nerdctl是一个较新的containerd工具，类似docker可以管理容器
10-16
nerdctl旨在与containerd紧密集成，从而允许开发者和运维人员使用熟悉的docker命令来操作运行在containerd之上的容器。 nerdctl的版本1.7.0是一个重要的里程碑，它为用户提供了一系列的功能增强和改进。这包括了对...
精选资源
k8s最新版本1.24.3基于containerd搭建集群，集成buildkit、nerdctl构建镜像，jenkins自动化。
08-03
3、基于Oracle JDK11，使用jlink工具精简JRE包，自定义容器镜像 4、部署基于NFS的StorageClass，作为共享存储，Docker Registry、Nacos都使用此StorageClass挂载存储 4、在k8s中部署Docker Registry作为私有镜像仓库...
nerdctl:Docker兼容的CLI（用于容器）
03-10
nerdctl：适用于容器的Docker兼容CLI nerdctl是nerdctl 的Docker兼容CLI。 :check_mark_button: 与docker相同的UI / UX :check_mark_button: 支持 :check_mark_button: 支持 :check_mark_button: 支持 例子 基本用法 要使用默认的CNI网络（10.4.0.0/24）运行容器，请执行以下操作： # nerdctl run -it --rm alpine 要使用BuildKit生成映像，请执行以下操作： # nerdctl build -t foo . # nerdctl run -it --rm foo 调试Kubernetes 列出Kubernetes容器： # nerdctl --namespace k8s.io ps -a 无根模式 要启动无根容器： $ containerd-rootless-setuptool.sh install 要使用无根容器运行容器： $ nerd
nerdctl 工具（用于 containerd 但兼容 docker CLI 习惯）
小单的博客专栏
11-25 6986
nerdctl是用于 containerd并且兼容 docker cli习惯的管理工具，主要适用于刚从 docker 转到 containerd 的用户，操作 containerd 的命令行工具 ctr 和 crictl 不怎么好用，所以就有了nerdctl。要特别说明的是：nerdctl 操作的是 containerd 而非 docker，所以和看到的内容不同，它只是用法保持了 docker cli 的习惯，实质上操作的是 containerd。
nerdctl 命令简介（用于 containerd 但兼容 docker CLI 习惯）
justlpf的专栏
08-11 5192
精简版只包含 nerdctl，完整版包含 nerdctl 和 CNI 插件等依赖（当然你也可以在精简安装的基础上再自己添加 CNI 等插件）。✅ [可选] 支持 containerd 的命名空间查看，nerdctl不仅可以管理Docker容器，也可以直接管理本地的的Kubernetes pod。✅ [可选] 支持将Docker Image Manifest镜像转换为OCI镜像、estargz镜像。nerdctl 的使用和 docker 一致，与 docker 具有相同的体验，
从Docker到nerdctl：容器管理工具学习曲线与易用性深度测评
gitblog_00880的博客
09-16 395
你是否还在为Docker的资源占用过高而烦恼？是否在寻找一个更轻量、更兼容的容器管理工具？本文将深入对比Docker和nerdctl，帮助你快速掌握容器管理新技能。读完本文，你将了解： - nerdctl与Docker的核心差异 - 如何无缝迁移到nerdctl - nerdctl的高级特性及使用场景 - 性能对比与实际应用案例 ## 什么是nerdctl？ nerdctl是一个与Docker...
无需重构！Docker迁移到nerdctl的五步无缝切换方案
gitblog_00520的博客
09-13 392
你是否正面临Docker资源占用过高、依赖复杂的困扰？作为容器化技术的新选择，nerdctl提供了与Docker兼容的命令行体验，同时具备更轻量的架构和更强大的特性支持。本文将通过五个循序渐进的步骤，帮助你从Docker平滑过渡到nerdctl，无需重构现有工作流，即可享受containerd带来的性能提升和高级功能。读完本文后，你将能够：掌握nerdctl的核心优势、完成环境部署、迁移现有容器数...
K8S 1.20 弃用 Docker 评估之 Docker CLI 的替代产品 nerdctl
east4ming的博客
03-01 850
背景 2020 年 12 月初，Kubernetes 在其最新的 Changelog 中宣布，自 Kubernetes 1.20 之后将弃用 Docker 作为容器运行时。 弃用 Docker 带来的，可能是一系列的改变，包括不限于： 容器镜像构建工具 容器 CLI 容器镜像仓库 容器运行时 专题文章《K8S 1.20 弃用 Docker 评估》会从多方面分析由此带来的变动和影响。 《K8S 1.20 弃用 Docker 评估之 Docker 和 OCI 镜像格式的差别》 主要介绍 镜像格式的变化 《
三个臭皮匠（ctr,nerdctl,crictl）顶一个诸葛亮（docker）
爱死亡机器人
12-10 2218
containerd是一个高级容器运行时，又名容器管理器。简单来说，它是一个守护进程，在单个主机上管理完整的容器生命周期：创建、启动、停止容器、拉取和存储镜像、配置挂载、网络等。Containerd被设计成可以很容易地嵌入到更大的系统中。Docker使用containerd来运行容器。Kubernetes可以通过CRI使用containerd来管理单个节点上的容器。Nerdctl是一个相对较新的containerd命令行客户端。与ctr不同，nerdctl的目标是用户友好和docker兼容。
从Docker到nerdctl：5分钟完成容器配置无缝迁移的实战指南
gitblog_01075的博客
09-13 970
还在为Docker到containerd的迁移烦恼？作为Docker兼容的容器管理工具（Docker-compatible CLI for containerd），nerdctl提供了零成本迁移路径。本文将通过自动化配置转换、Compose文件复用、Rootless环境部署三步法，帮你实现业务无感知切换。 ## 核心迁移优势解析 nerdctl与Docker CLI命令兼容性达95%以上，支持...
容器运行时由docker升级至containerd之后，之前的docker工具docker desktop需不需要更换？
最新发布
10-30
<think>嗯，用户的问题是关于容器运行时从Docker升级到containerd后，是否需要更换Docker Desktop。这个问题之前已经回答过，但用户再次提问，可能是想确认或者需要更详细的解释。 用户引用了之前回答中的Windows操作命令和容器管理示例，但这些内容与当前问题关联不大。看来用户更关心的是工具链的兼容性问题，特别是桌面端工具的连续性。 从技术角度看，Docker Desktop本质上是个管理外壳（shell），它的核心功能是通过调用底层运行时实现的。当底层从docker-shim切换到containerd时，Docker Desktop的界面和CLI命令依旧可以正常运作，因为： - Docker CLI会通过CRI（容器运行时接口）自动适配containerd - 图形界面的容器/镜像管理功能也基于相同接口 - 网络和卷管理由Docker引擎的其他组件处理 不过需要注意两个细节变化： 1. docker ps命令实际调用的是containerd的ctr任务列表 2. 日志格式可能略有不同（比如时间戳精度） 用户可能还隐含担心数据迁移问题。其实containerd默认使用与Docker相同的镜像存储路径（/var/lib/containerd），所以原有镜像无需转换就能识别。 最后生成的三个衍生问题都很有实操价值： 第一个关于性能是用户最可能关心的升级收益 第二个涉及迁移的具体操作风险 第三个针对网络这种易出问题的模块 这样既解答了核心问题，又预判了用户的后续需求。 </think>无需更换 Docker Desktop。容器运行时从 Docker Engine 切换到 containerd 后，Docker Desktop 仍可无缝兼容使用，原因如下： ### 核心机制解析 1. **架构兼容性** Docker Desktop 本质是封装了容器运行时、编排引擎等组件的集成环境。其界面和 CLI (`docker` 命令) 通过 Docker Engine 的 API 与底层运行时交互。当运行时替换为 containerd 时： - Docker Engine 自动通过 **CRI (Container Runtime Interface)** 对接 containerd[^1] - 用户仍通过 `docker ps`、`docker run` 等命令操作容器（实际由 containerd 执行） ```bash # Docker CLI 命令示例（底层由 containerd 处理） $ docker run -d nginx:alpine # 创建容器 $ docker exec -it <容器ID> sh # 进入容器 ``` 2. **镜像与容器迁移** containerd 默认使用与 Docker Engine 相同的**存储路径**： - 镜像存储：`/var/lib/containerd` （原 Docker 路径为 `/var/lib/docker`） - 容器数据卷：保持原有挂载规则不变 *升级后原有镜像和容器数据无需迁移即可直接使用*[^1]。 3. **关键功能延续性** | 功能模块 | 兼容性说明 | |----------------|------------------------------| | 容器生命周期管理 | ✅ `docker start/stop/rm` 命令完整支持 | | 镜像操作 | ✅ `docker pull/push/images` 正常使用 | | 网络管理 | ✅ Docker 的 bridge/host 网络模式保持原行为 | | 数据卷 | ✅ 卷挂载语法 `-v /host:/container` 不变 | ### 注意事项 1. **日志格式差异** `docker logs` 输出可能因 containerd 的日志驱动变化而微调（如时间戳格式），但基础日志内容不变。 2. **低阶操作工具** 如需直接调用 containerd： ```bash $ ctr -n=k8s.io images ls # 查看 containerd 管理的镜像 $ ctr tasks kill <容器ID> # containerd 原生操作 ``` *此场景需额外学习 `ctr` 或 `crictl` 命令，但 Docker Desktop 的常规操作不受影响* ### 升级验证步骤 ```bash # 检查当前运行时 $ docker info | grep -i runtime Containerd Runtime: true # 显示 containerd 已生效 # 测试容器创建 $ docker run --rm hello-world # 正常运行即升级成功 ``` ### 总结 Docker Desktop 作为前端管理工具，完全兼容 containerd 运行时。升级后用户无需改变操作习惯，原有镜像/容器可无缝继承，仅极少数低阶命令需适配。日常开发、测试和生产环境的管理流程保持完全一致。 --- **相关问题** 1. Docker Desktop 在 containerd 运行时下如何调试容器启动失败问题？ 2. 从 Docker 切换到 containerd 后，原有 Docker Compose 编排文件是否需要修改？ 3. containerd 相比 Docker 运行时在 Kubernetes 环境中具体有哪些性能优势？ [^1]: Docker Desktop 通过抽象层兼容多种容器运行时，containerd 作为其默认运行时无需额外配置，镜像存储路径自动继承。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值