Containerd单机使用教程

于 2024-08-17 03:07:25 发布
阅读量769 收藏 20
点赞数 14
分类专栏： Linux 文章标签： docker 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62799021/article/details/141273712
版权

为什么不用Docker？

k8s需要ContainerRuntime来运行节点中的容器，随着越来越多的容器出现（docker、containerd…），在k8s 1.5版本后推出了CRI(ContainerRuntimeInterface，容器运行时接口)用于与容器交互，但只有遵循CRI规范的容器才能与其交互，如containerd,docekr虽然使用containerd作为后端，但docker本身不遵循CRI规范，所以需要加一个中间层dockershim（已被移除，现在使用cri-dockerd）来与docker交互，既然containerd遵循CRI规范为什么不直接使用containerd呢？

  • 如果你想要更方便的单机使用容器，docker仍然是最好的选择
  • 如果要用于k8s集群，containerd或者CRI-O或许是更好的选择

容器扫盲

  • Container Runtime Interface（CRI）：k8s使用grpc协议通信的容器运行时接口，k8s可以与遵循CRI规范的容器运行时交互

  • Open Container Initiative (OCI)：OCI 开放容器倡议，维护容器镜像格式规范、容器如何运行，只要运行时符合OCI倡议的规范，例如使用Docker在win上可以跑的镜像，在Linux用containerd也能跑

    • 容器运行时规范： 定义了如何根据相应的配置构建容器运行时
    • 容器镜像规范： 定义了容器运行时使用的镜像的打包规范

  • runc(libcontainer)：符合OCI规范的容器执行器，或叫低级容器运行时，使用一个符合OCI规范的容器即可通过runc运行，是大多数容器运行时的底层容器执行器（低级运行时）实现，只关注容器创建、运行和与操作系统的交互，runc使用Linux内核的cgroups、namespace和其他特性来实现容器的隔离和资源管理

  • conatinerd：高级容器运行时，守护进程，专注于容器生命周期管理（创建、管理、销毁容器），遵循OCI规范，提供了容器的生命周期管理、镜像管理、存储和网络等核心功能

    • cri-containerd（containerd 2.0会删除）：在conatinerd:v1.0需要cri-containerd来与k8s的CRI接口交互，conatinerd:v1.1后通过CRI插件实现，只需要安装containerd即可

  • CRI-O：高级容器运行时，遵循CRI和OCI规范，专为k8s提供符合CRI规范API的容器运行时

  • Docker：容器化平台，可以用来开发、运输、运行容器，运行容器实际上是使用Containerd和runc来运行的

    • dockershim：由于Docker不遵循CRI接口规范，k8s与Docker交互需要加这个中间层，这个中间层遵循CRI规范
    • cri-docker：dockershim已经从kubelet中移除，dockershim的替代品
    • dockerd（Docker Daemon）：守护进程，用于构建、运行、管理容器
    • Docker Hub：官方镜像仓库
    • docker cli：用于与容器、镜像交互的命令行工具

  • Podman（Pod Manager）：直接调用runc接口来管理容器的命令行工具，遵循OCI规范，相当于docker cli+dockerd，大多数docker命令换成podman即可使用，如查看正在运行的容器：docker ps->podman ps

    • podman cli：命令行工具
    • conmon：负责监控，日志，TTY 分配，以及类似 out-of-memory 情况的杂事

  • rkt（rocket）：高级容器运行时，遵循OCI规范，已停止活跃开发

    • rktlet：遵循OCI规范的容器执行器

  • CRI-O：高级容器运行时，专为k8s设计的轻量级容器运行时，与containerd同级，遵循CRI和OCI规范，底层使用runc

在这里插入图片描述

系统环境（Linux）

Debian12

一、安装Containerd

在线安装 containerd

#查看软件包
apt list | grep containerd
#安装
sudo apt-get install containerd.io
#卸载
sudo apt-get remove containerd

设置containerd开机自启动

systemctl enable containerd
systemctl start containerd
#查看状态
systemctl status containerd

检查

ctr version

离线安装 containerd

1、从 https://github.com/containerd/containerd/releases 下载最新版containerd（右键复制链接）
在这里插入图片描述

#下载
wget https://github.com/containerd/containerd/releases/download/v1.7.20/containerd-1.7.20-linux-amd64.tar.gz
#解压
tar Cxzvf /usr/local containerd-1.7.20-linux-amd64.tar.gz
#清理
rm containerd-1.7.20-linux-amd64.tar.gz

新建目录mkdir -p /usr/local/lib/systemd/system

新增加配置文件vim /usr/local/lib/systemd/system/containerd.service

# Copyright The containerd Authors.
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

[Unit]
Description=containerd container runtime
Documentation=https://containerd.io
After=network.target local-fs.target

[Service]
ExecStartPre=-/sbin/modprobe overlay
ExecStart=/usr/local/bin/containerd

Type=notify
Delegate=yes
KillMode=process
Restart=always
RestartSec=5

# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity

# Comment TasksMax if your systemd version does not supports it.
# Only systemd 226 and above support this version.
TasksMax=infinity
OOMScoreAdjust=-999

[Install]
WantedBy=multi-user.target

然后执行

systemctl daemon-reload
systemctl enable --now containerd

2、安装 runc
从https://github.com/opencontainers/runc/releases下载最新版runc（右键复制链接）
在这里插入图片描述

#下载
wget https://github.com/opencontainers/runc/releases/download/v1.1.13/runc.amd64
#安装
install -m 755 runc.amd64 /usr/local/sbin/runc
#清理
rm runc.amd64
#检查
runc -v

3、安装 CNI 插件
从 https://github.com/containernetworking/plugins/releases 下载最新版CNI（右键复制链接）

在这里插入图片描述

#下载
wget https://github.com/containernetworking/plugins/releases/download/v1.5.1/cni-plugins-linux-amd64-v1.5.1.tgz
#新建目录
mkdir -p /opt/cni/bin
#解压
tar Cxzvf /opt/cni/bin cni-plugins-linux-amd64-v1.5.1.tgz
#清理
rm cni-plugins-linux-amd64-v1.5.1.tgz

检查

ctr version

二、自定义conatinerd

配置详情https://github.com/containerd/containerd/blob/main/docs/man/containerd-config.toml.5.md

生成默认配置

containerd config default > /etc/containerd/config.toml

三、containerd使用

  • 单机运行的conatinerd使用内置的ctr来执行命令
  • k8s中的containerd使用k8s的命令行工具crictl来执行命令
  • 只要是符合OCI规范的镜像就可以使用，比如docker的镜像就可以直接使用

如查看本地镜像单机中使用ctr images ls，在k8s中使用crictl images ls（ctr大多数命令crictl都不支持）

镜像命令

DockerContainerd解释
docker pull docker.io/library/nginx:latestctr i pull docker.io/library/nginx:latest下载镜像（一定要指定主机）
docker imagesctr i lsorctr image list查看本地镜像
docker run --name mysql -v /opt/soft/mysql/log:/var/log/mysql mysql:5.7ctr i mount docker.io/library/nginx:latest /mnt挂载镜像
``umount /mnt解挂
docker save -o nginx.tar.gz nginx:latestctr i export nginx.tar.gz docker.io/library/nginx:latest导出镜像
docker load -i nginx.tar.gzctr i import nginx.tar.gz导入镜像
docker rmi docker.io/library/nginx:latestctr i rm docker.io/library/nginx:latest删除镜像
docker tag docker.io/library/nginx:latest nginx:latestctr i tag docker.io/library/nginx:latest nginx:latest修改镜像tag

容器命令

DockerContainerd解释
docker ps -actr conatiner lsorctr c ls查看静态容器列表
docker start mynginxctr task lsorctr t ls查看正在运行的容器
docker run nginxctr c create docker.io/library/nginx:latest nginx创建容器(静态容器,需要提前pull下载)
docker rmi nginxctr c rm nginx删除静态容器
docker start nginxctr t start -d nginx启动静态容器为动态容器
docker stop mynginxctr t kill nginx停止容器
docker pause mynginxctr t pause nginx暂停容器
docker unpause mynginxctr t resume nginx恢复容器
docker rm mynginxctr t rm nginx删除容器进程
docker rm mynginxctr c rm nginx删除容器（先停再删）
docker psctr t ps nginx查看容器所有进程
docker exec -it mynginx /bin/shctr t exec --exec-id 1 nginx /bin/sh进入容器
docker inspect mynginxctr c info nginx查看容器详细信息
docker run ctr run 创建并启动容器（动态容器）

快照命令

Containerd解释
ctr snapshot ls查看容器快照
ctr snapshot create <container_id> <snapshot_name>创建容器快照
ctr snapshot rm <snapshot_name>删除指定快照
ctr snapshot restore <snapshot_name> <new_container_id>恢复容器快照

命名空间命令

Containerd解释
ctr namespace create k8sorctr ns create k8s创建命名空间
ctr ns default i ls查看默认命名空间的镜像
ctr ns rm k8s删除命名空间
ctr ns label k8s env=production为命名空间添加标签
cci497
关注
  • 14
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
hyperledger fabric 1.4 单机安装教程
u013782473的博客
09-07 3015
Fabric v1.4.0单机安装部署 一、前期准备 fabric的安装依赖于docker环境，所以前提需要安装好docker，同时对一些软件的版本也做了要求如下所示，： curl需要最新版本， docker 版本17.06以上 docker-compose1.14.0以上版本 go 版本1.11以上版本 本文档安装的操作系统为ubuntu，如果是centos，基础环境的准备请自行切换到...
FATE单机版部署方法详细教程
zqj1113333的博客
03-30 600
docker部署FATE框架步骤
containerd容器工具教程
weixin_43429246的博客
03-04 1797
但是随着Kubernetes在全球技术市场的广泛应用，有更多的容器管理工具的出现，它们都想能够借助于Kubernetes被用户所使用，所以就提出标准化容器运行时接口，只要适配了这个接口就可以集成到Kubernetes生态当中，所以Kubernetes取消了对shim的维护，并且由于Containerd技术的成功，可以实现无缝对接Kubernetes，所以接下来Kubernetes容器运行时的主角是Containerd。其中，每一个子系统的行为都由一个或多个模块协作完成（架构图中的 Core 部分）。
K3S 安装使用教程
wq1205750492的博客
05-17 5971
K3S 安装使用教程 官方文档： K3s - 轻量级 Kubernetes | Rancher文档 一.K3s 简介 什么是K3s K3s 是一个轻量级的 Kubernetes 发行版 它针对边缘计算、物联网等场景进行了高度优化。 K3s 有以下增强功能： 打包为单个二进制文件。 使用基于 sqlite3 的轻量级存储后端作为默认存储机制。同时支持使用 etcd3、MySQL 和 PostgreSQL 作为存储机制。 封装在简单的启动程序中，通过该启动程序处理很多复杂的 TLS 和选项。 默认情况
Containerd的两种安装方式
Lifelong learning
08-06 3177
Containerd设计的目的是为了嵌入到Kubernetes中使用，它是一个工业级的容器运行时，不提供给开发人员和终端用户直接使用，这样就避免了与Docker产生竞争，但事实上，Containerd已经实现大多数容器管理功能，例如：容器生命周期管理、容器镜像传输和管理、容器存储与网络管理等。
Ubuntu部署k8sV1.27+containerd
weixin_44833521的博客
07-04 673
本文中如果有的依赖没办法用apt-get安装，可以直接访问我的网盘，用tar包安装链接：https://pan.baidu.com/s/1hiozH7KPqKa6IbwBIPb7Ng?pwd=8s4i提取码：8s4i1、登录节点使用 hostnamectl 命令设置 hostname（所有主机）例：hostnamectl set-hostname k8s-master2、在每个节点上的 /etc/hosts 文件中添加以下内容（所有主机操作）
Docker使用教程
yutao_Struggle的博客
06-05 1431
Docker使用教程 1 Docker概述 1.1 简介 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和
使用minikube部署单机版k8s
random_w的博客
03-29 1734
k8s的部署方式有很多种，但对于初学者来说，可以先从minikube学起，使用minikube可以很轻松的搭建起包含一个node节点的k8s集群。 1. minikube支持kubernetes的大部分功能，包括以下几点。 DNS NodePorts ConfigMaps 和 Secrets Dashboards 容器运行时: Docker、CRI-O以及...
Centos7使用kubeadm安装单机k8s
wamath的专栏
08-28 1528
Centos7使用kubeadm安装单机k8s
runC 64位安装包，配置containerd使用
12-07
2. **配置containerd使用runC**: 在containerd的配置文件`/etc/containerd/config.toml`中，指定使用runC作为默认的运行时。配置如下： ```toml [plugins."io.containerd.grpc.v1.cri".runtime.runtimes.runc] ...
Containerd作为Runtime
04-01
Containerd作为Runtime
Kubernetes CRI Containerd 1.6.4 运行时容器安装包
12-08
Kubernetes CRI Containerd 1.6.4 运行时容器安装包。Kubernetes CRI Containerd 1.6.4 运行时容器安装包。Kubernetes CRI Containerd 1.6.4 运行时容器安装包。Kubernetes CRI Containerd 1.6.4 运行时容器安装包。...
containerd-1.7.3.zip
08-20
containerd-1.7.3.zip，An open and reliable container runtime containerd is an industry-standard container runtime with an emphasis on simplicity, robustness, and portability. It is available as a ...
/etc/containerd/config.toml
02-22
修改/etc/containerd/config.toml配置，使得containerd可以从http拉取镜像
docker数据卷、资源控制
最新发布
Alone8046的博客
08-14 700
3.容器互联：容器与容器之间专门建立一条网络通信，容器与容器之间通过通道相互通信，建立通道之后，容器之间可以通过容器名进行通信，容器之间不需要暴露端口，也不依赖宿主机IP，再容器内部可以通过容器名直接访问另一个容器，简化容器之间的连接配置。1.容器和宿主机之间数据共享----挂载卷----容器内的目录和宿主机的目录进行挂载。2.容器与容器之间进行数据共享：容器之间会需要共享数据，最简单的方法就是使用数据卷容器，可以提供容器内的一个目录，专门用来供其它容器进行挂载。
【Nacos】docker部署nacos服务
h609232722的专栏
08-13 256
【代码】【Nacos】docker部署nacos服务。
dockers 阿里云镜像失效后如何配置，可视化操作
qq_35374791的博客
08-14 390
若是默认安装地址一般在用户目录下的.docker文件夹下 例如。记得重启docker。
docker网络
Hai990218的博客
08-13 629
它和桥接模式一样，只不过我们可以自定义容器的网段和给新创建的容器指定ip地址。只有自定义网络可以在创建容器的时候指定ip地址查看docker网络设备的命令 ：docker network ls先创建自定义网络再给容器指定ip地址。
kolla ansible 使用containerd
06-01
Kolla-Ansible 是一个开源工具，用于快速部署和管理 OpenStack 环境。而 Containerd 是一个轻量级的容器运行时，可以管理容器的生命周期和容器镜像等。Kolla-Ansible 可以使用 Containerd 作为 OpenStack 环境中的容器运行时来运行容器。 要在 Kolla-Ansible 中使用 Containerd，需要进行如下配置： 1. 在 Kolla-Ansible 的配置文件中添加 Containerd 的配置选项。 2. 在 Kolla-Ansible 安装过程中，使用 Containerd 的安装脚本来安装 Containerd。 3. 在 Kolla-Ansible 的部署过程中，使用 Containerd 的命令行工具来创建和管理容器。 需要注意的是，在使用 Containerd 作为容器运行时时，Kolla-Ansible 不再使用 Docker。因此，如果您之前已经使用 Docker 部署了 OpenStack 环境，需要先将其卸载并清除相关的 Docker 资源，然后再使用 Containerd 进行部署。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cci497

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值