Kubernetes 從 v1.20 開始棄用 Docker哮奇，并推薦用戶切換到基于容器運(yùn)行時(shí)接口（CRI）的容器引擎综慎，如 containerd与纽、cri-o 等余舶。如果你使用了云服務(wù)商提供的托管 Kubernetes 服務(wù)，那你不用擔(dān)心发绢，像 GKE硬耍、AKS 等云服務(wù)商都已經(jīng)在新版集群中把默認(rèn)的運(yùn)行時(shí)切換到 containerd 。如果是自管的集群則需要手動(dòng)修改集群的Runtime边酒，以下介紹集群Runtime的修改方法默垄。
維護(hù)節(jié)點(diǎn)
首先將需要修改的節(jié)點(diǎn)設(shè)置成不可調(diào)度
[root@c2-master ~]# kubectl cordon c2-node
node/c2-node cordoned
[root@c2-master ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
c2-master Ready master 6d16h v1.19.16
c2-node Ready Ready,SchedulingDisabled 6d16h v1.19.16
驅(qū)逐該節(jié)點(diǎn)上除了daemonset的pod
[root@c2-master ~]# kubectl drain c2-node --ignore-daemonsets
切換Runtime
關(guān)閉docker、containerd 和 kubelet：
[root@c2-node ~]# systemctl stop kubelet
[root@c2-node ~]# systemctl stop docker
[root@c2-node ~]# systemctl stop containerd
安裝containerd
我們?cè)谑褂胐ocker-ce作為集群runtime時(shí)默認(rèn)安裝了containerd甚纲，先將其卸載。
[root@c2-node ~]# yum remove docker-ce docker-ce-cli containerd.io
安裝containerd可參考我的文章：Containerd的安裝和配置
[root@c2-node ~]# ctr version
Client:
Version: v1.5.9
Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
Go version: go1.16.12
Server:
Version: v1.5.9
Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
UUID: 6c364b42-8771-4065-9121-559be55b9fce
/etc/containerd/config.toml 修改默認(rèn)的 pause 鏡像為國內(nèi)的地址朦前，替換 [plugins."io.containerd.grpc.v1.cri"] 下面的 sandbox_image：
[plugins."io.containerd.grpc.v1.cri"]
sandbox_image = "registry.aliyuncs.com/k8sxio/pause:3.2"
......
配置下鏡像倉庫的加速器地址：
[plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"]
endpoint = ["https://registry.aliyuncs.com/k8sxio"]
配置kubelet
修改 kubelet 配置介杆，將容器運(yùn)行時(shí)配置為 containerd，編輯/etc/sysconfig/kubelet 文件韭寸，在該文件中可以添加kubelet 啟動(dòng)參數(shù)：
KUBELET_EXTRA_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock
或者修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf文件
[Service]
Environment="KUBELET_EXTRA_ARGS=--container-runtime=remote --runtime-request-timeout=15m
--container-runtime ：指定使用的容器運(yùn)行時(shí)的春哨，可選值為 docker 或者 remote，默認(rèn)是 docker恩伺，除 docker 之外的容器運(yùn)行時(shí)都應(yīng)該指定為 remote赴背。
--container-runtime-endpoint：是用來指定遠(yuǎn)程的運(yùn)行時(shí)服務(wù)的 endpiont 地址的，在 Linux 系統(tǒng)中一般都是使用 unix 套接字的形式晶渠，unix:///run/containerd/containerd.sock凰荚。
--image-service-endpoint：指定遠(yuǎn)程 CRI 的鏡像服務(wù)地址，如果沒有指定則默認(rèn)使用 --container-runtime-endpoint 的值了褒脯，因?yàn)?CRI 都會(huì)實(shí)現(xiàn)容器和鏡像服務(wù)的便瑟。
配置完成后重啟 containerd 和 kubelet 即可：
[root@c2-node ~]# systemctl daemon-reload
[root@c2-node ~]# systemctl restart containerd
[root@c2-node ~]# systemctl restart kubelet
查看服務(wù)
[root@c2-master ~]# crictl -v
crictl version 1.20.0-24-g53ad8bb7
[root@c2-node ~]# kubectl get nodes -o wide
NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIME
c2-master Ready master 6d19h v1.19.16 10.10.3.21 <none> Red Hat Enterprise Linux 8.5 (Ootpa) 4.18.0-348.7.1.el8_5.x86_64 docker://19.3.15
c2-node Ready,SchedulingDisabled node 6d19h v1.19.16 10.10.3.21 <none> Red Hat Enterprise Linux 8.5 (Ootpa) 4.18.0-348.7.1.el8_5.x86_64 containerd://1.5.9
允許調(diào)度
[root@c2-master ~]# kubectl uncordon c2-node
node/c2-node uncordoned
