在节点上将容器运行时从 Docker Engine 更改为 containerd
此任务概述了将容器运行时从 Docker 更新到 containerd 所需的步骤。它适用于运行 Kubernetes 1.23 或更早版本的集群操作员。这也涵盖了从 dockershim 迁移到 containerd 的示例场景。 可以从这个页面选择其他容器运行时。
开始之前
安装 containerd。有关详细信息，请参阅 containerd 的安装文档，有关具体先决条件，请遵循 containerd 指南。
排空节点
kubectl drain <node-to-drain> --ignore-daemonsets
将 <node-to-drain> 替换为您要排空的节点的名称。
停止 Docker 守护进程
systemctl stop kubelet
systemctl disable docker.service --now
安装 Containerd
按照指南中的详细步骤安装 containerd。
从官方 Docker 存储库安装
containerd.io包。有关为您的 Linux 发行版设置 Docker 存储库并安装containerd.io包的说明，请参阅 containerd 入门。配置 containerd
sudo mkdir -p /etc/containerd containerd config default | sudo tee /etc/containerd/config.toml重启 containerd
sudo systemctl restart containerd
启动 Powershell 会话，将 $Version 设置为所需的版本（例如：$Version="1.4.3"），然后运行以下命令
下载 containerd
curl.exe -L https://github.com/containerd/containerd/releases/download/v$Version/containerd-$Version-windows-amd64.tar.gz -o containerd-windows-amd64.tar.gz tar.exe xvf .\containerd-windows-amd64.tar.gz解压和配置
Copy-Item -Path ".\bin\" -Destination "$Env:ProgramFiles\containerd" -Recurse -Force cd $Env:ProgramFiles\containerd\ .\containerd.exe config default | Out-File config.toml -Encoding ascii # Review the configuration. Depending on setup you may want to adjust: # - the sandbox_image (Kubernetes pause image) # - cni bin_dir and conf_dir locations Get-Content config.toml # (Optional - but highly recommended) Exclude containerd from Windows Defender Scans Add-MpPreference -ExclusionProcess "$Env:ProgramFiles\containerd\containerd.exe"启动 containerd
.\containerd.exe --register-service Start-Service containerd
配置 kubelet 使用 containerd 作为其容器运行时
编辑文件 /var/lib/kubelet/kubeadm-flags.env 并将 containerd 运行时添加到标志中；--container-runtime-endpoint=unix:///run/containerd/containerd.sock。
使用 kubeadm 的用户应该知道，kubeadm 工具将每个主机的 CRI 套接字作为注释存储在该主机的 Node 对象中。要更改它，您可以在具有 kubeadm /etc/kubernetes/admin.conf 文件的计算机上执行以下命令。
kubectl edit no <node-name>
这将启动一个文本编辑器，您可以在其中编辑 Node 对象。要选择文本编辑器，您可以设置 KUBE_EDITOR 环境变量。
将
kubeadm.alpha.kubernetes.io/cri-socket的值从/var/run/dockershim.sock更改为您选择的 CRI 套接字路径（例如unix:///run/containerd/containerd.sock）。请注意，新的 CRI 套接字路径必须以
unix://开头，理想情况下。保存文本编辑器中的更改，这将更新 Node 对象。
重启 kubelet
systemctl start kubelet
验证节点是否健康
运行 kubectl get nodes -o wide，containerd 将显示为我们刚刚更改的节点的运行时。
删除 Docker Engine
如果节点显示正常，则删除 Docker。
sudo yum remove docker-ce docker-ce-cli
sudo apt-get purge docker-ce docker-ce-cli
sudo dnf remove docker-ce docker-ce-cli
sudo apt-get purge docker-ce docker-ce-cli
前面的命令不会删除主机上的镜像、容器、卷或自定义配置文件。要删除它们，请按照 Docker 的说明卸载 Docker Engine。
注意
Docker 卸载 Docker Engine 的说明会造成删除 containerd 的风险。执行命令时要小心。取消排空节点
kubectl uncordon <node-to-uncordon>
将 <node-to-uncordon> 替换为您之前排空的节点的名称。
此页面上的项目指的是提供 Kubernetes 所需功能的第三方产品或项目。 Kubernetes 项目作者不对这些第三方产品或项目负责。 有关更多详细信息，请参阅 CNCF 网站指南。
在提出添加额外第三方链接的更改之前，您应该阅读内容指南。