实战-k8s中将容器引擎由docker切换为Containerd-测试成功-2021.8.15

 1#设置开机启动，也会加载的；
 2cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
 3overlay
 4br_netfilter
 5EOF
 6
 7sudo modprobe overlay
 8sudo modprobe br_netfilter
 9
10# 设置必需的 sysctl 参数，这些参数在重新启动后仍然存在。
11# 说明：其实这些在之前都已经执行过了，且docker启动后，默认就开启了net.ipv4.ip_forward 功能；这些配置也不多，因此我这里就执行下；
12cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-cri.conf
13net.bridge.bridge-nf-call-iptables  = 1
14net.ipv4.ip_forward                 = 1
15net.bridge.bridge-nf-call-ip6tables = 1
16EOF
17
18# Apply sysctl params without reboot
19sudo sysctl --system

1[root@k8s-node1 ~]#lsmod |grep overlay
2[root@k8s-node1 ~]#lsmod |grep net
3
4#说明：
5默认情况，操作系统下这2个内核参数默认是开启的；
6overlay
7br_netfilter
8但是，这里建议还是可以配置上，开机后就会自启了；

 1yum install -y yum-utils device-mapper-persistent-data lvm2 #本次，这里步骤省略，之前配置过
 2
 3yum-config-manager \
 4    --add-repo \
 5    https://download.docker.com/linux/centos/docker-ce.repo #本次，这里步骤省略
 6    
 7yum install -y containerd.io
 8mkdir -p /etc/containerd
 9containerd config default | sudo tee /etc/containerd/config.toml
10systemctl restart containerd

1containerd本身就是docker的组件，docker的源中就有containerd软件包；

1•pause镜像设置过阿里云镜像仓库地址
2•cgroups驱动设置为systemd
3•拉取Docker Hub镜像配置加速地址设置为阿里云镜像仓库地址

1vi /etc/containerd/config.toml   [plugins."io.containerd.grpc.v1.cri"]      sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.2"           ...         [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]             SystemdCgroup = true             ...        [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]          endpoint = ["https://b9pmyelo.mirror.aliyuncs.com"]          #这里可以选择填写自己的docker加速器地址          #http://qtid6917.mirror.aliyuncs.com 注意，我这里是http，而老师这里是https，应该不影响的；          systemctl restart containerd

1vi /etc/sysconfig/kubelet 
2KUBELET_EXTRA_ARGS=--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock --cgroup-driver=systemd
3
4systemctl restart kubelet

1kubectl get node -o widek8s-node1  xxx  containerd://1.4.4

1vi /etc/crictl.yaml
2runtime-endpoint: unix:///run/containerd/containerd.sock
3image-endpoint: unix:///run/containerd/containerd.sock
4timeout: 10
5debug: false

1#说明
2注意：在k8s中，我们基本上99%的操作都是在master上用kubectl来完成的；
3但有的时候，不得已，需需要单独进入到某个节点上来，调试下这个容器引擎创建的容器，进到这个容器里面，查看下它的日志；
4这时候，就需要用到例如像crictl这种工具来检查和调试容器。

1VERSION="v1.21.0"
2wget https://github.com/kubernetes-sigs/cri-tools/releases/download/$VERSION/crictl-$VERSION-linux-amd64.tar.gz
3sudo tar zxvf crictl-$VERSION-linux-amd64.tar.gz -C /usr/local/bin
4rm -f crictl-$VERSION-linux-amd64.tar.gz

1[root@k8s-node1 ~]#crictl pods

1单独去构建容器镜像这一块的工具还是挺多的，我们可以用这类镜像完成镜像的构建和上传；
2当然用docker也行的；

1[root@k8s-node1 ~]#crictl images

1[root@k8s-node1 ~]#vim /etc/sysconfig/kubelet
2KUBELET_EXTRA_ARGS=

1[root@k8s-node1 ~]#systemctl restart kubelet

1#master查看
2[root@k8s-master ~]#kubectl get nodes -o wide