containerd 是一個(gè)高級(jí)容器運(yùn)行時(shí)，又名 容器管理器。簡(jiǎn)單來(lái)說(shuō)，它是一個(gè)守護(hù)進(jìn)程，在單個(gè)主機(jī)上管理完整的容器生命周期：創(chuàng)建、啟動(dòng)、停止容器、拉取和存儲(chǔ)鏡像、配置掛載、網(wǎng)絡(luò)等。

containerd 旨在輕松嵌入到更大的系統(tǒng)中。Docker 在底層使用 containerd 來(lái)運(yùn)行容器Kubernetes 可以通過(guò) CRI 使用 containerd 來(lái)管理單個(gè)節(jié)點(diǎn)上的容器。

Kubernetes 從 v1.20 開(kāi)始棄用 Docker，并推薦用戶(hù)切換到基于容器運(yùn)行時(shí)接口（CRI）的容器引擎，如 containerd、cri-o 等。

ctr 是作為 containerd 項(xiàng)目的一部分提供的命令行客戶(hù)端。如果您在機(jī)器上運(yùn)行了 containerd，則 ctr 二進(jìn)制文件很可能也在那里。?

如果你使用了云服務(wù)商提供的托管 Kubernetes 服務(wù)，那你不用擔(dān)心，像 GKE、AKS 等云服務(wù)商都已經(jīng)在新版集群中把默認(rèn)的運(yùn)行時(shí)切換到 containerd 。

?那對(duì)于那些自管的集群，又如何把容器運(yùn)行時(shí)從 Docker 切換到 Containerd 呢？

切換容器運(yùn)行時(shí)的方法：

首先，標(biāo)記節(jié)點(diǎn)為維護(hù)模式，并驅(qū)逐其上正在運(yùn)行的 Pod，避免切換過(guò)程中影響應(yīng)用的正常運(yùn)行：?

kubectl?cordon?<node-name>
kubectl?drain?<node-name>?--ignore-daemonsets

然后以 root 用戶(hù)登錄到 Node 上面，停止 docker 和 kubelet：

因?yàn)槲覀儼惭b的 Docker 默認(rèn)安裝使用了 containerd 作為后端的容器運(yùn)行時(shí)，所以不需要單獨(dú)安裝 containerd 了，當(dāng)然你也可以將 Docker 和 containerd 完全卸載掉，然后重新安裝，這里我們選擇直接使用之前安裝的 containerd。

systemctl stop kubelet

systemctl disable docker.service?

因?yàn)?containerd 中默認(rèn)已經(jīng)實(shí)現(xiàn)了 CRI，但是是以 plugin 的形式配置的，以前 Docker 中自帶的 containerd 默認(rèn)是將 CRI 這個(gè)插件禁用掉了的（使用配置?disabled_plugins = ["cri"]），所以這里我們重新生成默認(rèn)的配置文件來(lái)覆蓋掉。?

接下來(lái)，生成 containerd 配置文件：

mkdir?-p?/etc/containerd
containerd?config?default?>?/etc/containerd/config.toml?

由于國(guó)內(nèi)環(huán)境無(wú)法訪問(wèn) GCR，需要修改默認(rèn) pause 鏡像為國(guó)內(nèi)可以訪問(wèn)的地址，比如替換為 MCR：

...
[plugins."io.containerd.grpc.v1.cri"]
??sandbox_image?=?"mcr.microsoft.com/oss/kubernetes/pause:1.3.1"
...?

? sandbox_image = "registry.aliyuncs.com/k8sxio/pause:3.5"

接下來(lái)，打開(kāi)?/etc/default/kubelet，修改 kubelet 啟動(dòng)選項(xiàng)，配置容器運(yùn)行時(shí)為 containerd：

接下來(lái)修改 kubelet 配置，將容器運(yùn)行時(shí)配置為 containerd，打開(kāi)?/etc/sysconfig/kubelet?文件，在該文件中可以添加一些額外的 kubelet 啟動(dòng)參數(shù)，配置如下所示：?

KUBELET_FLAGS=...?--container-runtime=remote? --container-runtime-endpoint=unix:///run/containerd/containerd.sock?

上面的配置中我們?cè)黾恿藘蓚€(gè)參數(shù)，--container-runtime?參數(shù)是用來(lái)指定使用的容器運(yùn)行時(shí)的，可選值為?docker?或者?remote，默認(rèn)是?docker，由于我們這里使用的是 containerd 這種容器運(yùn)行時(shí)，所以配置為?remote?值（也就是除?docker?之外的容器運(yùn)行時(shí)都應(yīng)該指定為?remote）。

然后第二個(gè)參數(shù)?--container-runtime-endpoint?是用來(lái)指定遠(yuǎn)程的運(yùn)行時(shí)服務(wù)的 endpiont 地址的，在 Linux 系統(tǒng)中一般都是使用 unix 套接字的形式，比如這里我們就是指定連接 containerd 的套接字地址?unix:///run/containerd/containerd.sock。

其實(shí)還應(yīng)該配置一個(gè)?--image-service-endpoint?參數(shù)用來(lái)指定遠(yuǎn)程 CRI 的鏡像服務(wù)地址，如果沒(méi)有指定則默認(rèn)使用?--container-runtime-endpoint?的值了，因?yàn)?CRI 都會(huì)實(shí)現(xiàn)容器和鏡像服務(wù)的。

配置完成后重啟 containerd 和 kubelet 即可：

systemctl?daemon-reload
systemctl?restart?containerd
systemctl?restart?kubelet?

最后，退出 Node，使用 kubectl 命令驗(yàn)證節(jié)點(diǎn)的容器運(yùn)行時(shí)：

#?kubectl?get?node?<node-name>?-o?wide
NAME??????????STATUS???ROLES???AGE???VERSION???INTERNAL-IP???EXTERNAL-IP???OS-IMAGE?????????????KERNEL-VERSION?????CONTAINER-RUNTIME
<node-name>???Ready????agent???13d???v1.18.2???10.241.0.21???<none>????????Ubuntu?18.04.5?LTS???5.4.0-1039??containerd://1.4.3?

可以發(fā)現(xiàn)，容器運(yùn)行時(shí)已經(jīng)切換到了 containerd，其版本為 1.4.3。最后，把節(jié)點(diǎn)重新加回集群中：

kubectl?uncordon?<node-name>

?對(duì)其他的節(jié)點(diǎn)重復(fù)以上步驟，就可以把集群的 docker 替換成 containerd。