Containerd 常用命令以及Docker与Containerd的区别

最近尝试用 Containerd 去部署k8s集群,现在contailerd已经成为k8s推荐的容器运行时之一,这篇文章总结了一些 Containerd 常用的管理命令,先来看一下 Docker 与 Containerd 的区别,(内容来自https://cloud.tencent.com/developer/article/2327654)

在 Kubernetes 提出 CRI 操作规范时，Docker刚拆出 containerd，并不支持 CRI 标准。由于当时Docker是容器技术最主流也是最权威的存在，Kuberentes虽然提出了CRI接口规范，但仍然需要去适配CRI与Docker的对接，因此它需要一个中间层或 shim 来对接 Kubelet 和 Docker 的 contianer runtime。于是 kubelet 中加入了 Dockershim （shim为临时、兼容的意思）。使用 docker 作为 runtime 时，实际启动一个容器的过程是：

在这个阶段 dockershim组件在Kubelet 的代码中，这也就意味着Dockershim是由K8S组织进行开发和维护！由于Docker公司的版本发布K8S组织是无法控制和管理，所以每次Docker发布新的Release，K8S组织都要集中精力去快速地更新维护Dockershim。 Kubernetes1.24版本正式删除和弃用dockershim。这件事情的本质是废弃了内置的 dockershim 功能，直接对接Containerd（后续已经支持 CRI）。这种方式更加标准，调用的链路更加的简洁。

安装 containerd

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
yum makecache fast
yum install containerd -y
systemctl enable --now containerd

生成默认配置文件

1 2	sudo mkdir -p /etc/containerd containerd config default \| sudo tee /etc/containerd/config.toml

如果需要启用 systemd cgroup则编辑/etc/containerd/config.toml

1 2	[plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options] SystemdCgroup = true # 设置为true

常用命令

ctr

功能	命令
查看镜像列表	`ctr image ls`
拉取镜像	`ctr image pull 镜像名称:tag`
推送镜像	`ctr image push 镜像名称:tag`
导入镜像	`ctr image import 镜像文件`
导出镜像	`ctr image export 镜像文件镜像名称:tag`
查看容器列表	`ctr container ls` 或 `ctr task ls`
创建容器	`ctr container create 镜像名称:tag 容器名称`
启动容器	`ctr task start 容器ID`
停止容器	`ctr task kill 容器ID`
删除容器	`ctr container rm 容器ID`
查看容器信息	`ctr container info 容器ID`
查看命名空间列表	`ctr ns ls`

crictl

功能	命令
查看运行的容器	`crictl ps`
查看所有容器	`crictl ps -a`
查看镜像列表	`crictl images`
拉取镜像	`crictl pull 镜像名称:tag`
查看容器日志	`crictl logs 容器ID`
在容器中执行命令	`crictl exec -i -t 容器ID command`
启动容器	`crictl start 容器ID`
停止容器	`crictl stop 容器ID`
删除容器	`crictl rm 容器ID`
查看容器资源	`crictl stats 容器ID`
查看 Pod 列表	`crictl pods`
查看 Pod 详细信息	`crictl inspect [PodID]`