Kubernetes 從 v1.20 開(kāi)始棄用 Docker，并推薦用戶切換到基于容器運(yùn)行時(shí)接口（CRI）的容器引擎，如 containerd、cri-o 等。如果你使用了云服務(wù)商提供的托管 Kubernetes 服務(wù)，那你不用擔(dān)心，像 GKE、AKS 等云服務(wù)商都已經(jīng)在新版集群中把默認(rèn)的運(yùn)行時(shí)切換到 containerd 。如果是自管的集群則需要手動(dòng)修改集群的Runtime，以下介紹集群Runtime的修改方法。

維護(hù)節(jié)點(diǎn)

首先將需要修改的節(jié)點(diǎn)設(shè)置成不可調(diào)度

[root@c2-master ~]# kubectl cordon c2-node
node/c2-node cordoned
[root@c2-master ~]# kubectl get node
NAME        STATUS   ROLES                      AGE     VERSION
c2-master   Ready    master                     6d16h   v1.19.16
c2-node     Ready    Ready,SchedulingDisabled   6d16h   v1.19.16

驅(qū)逐該節(jié)點(diǎn)上除了daemonset的pod

[root@c2-master ~]# kubectl drain c2-node --ignore-daemonsets 

切換Runtime

關(guān)閉docker、containerd 和 kubelet：

[root@c2-node ~]# systemctl stop kubelet 
[root@c2-node ~]# systemctl stop docker 
[root@c2-node ~]# systemctl stop containerd 

安裝containerd

我們?cè)谑褂胐ocker-ce作為集群runtime時(shí)默認(rèn)安裝了containerd，先將其卸載。

[root@c2-node ~]# yum remove docker-ce docker-ce-cli containerd.io

安裝containerd可參考我的文章：Containerd的安裝和配置

[root@c2-node ~]# ctr version
Client:
  Version:  v1.5.9
  Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
  Go version: go1.16.12

Server:
  Version:  v1.5.9
  Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
  UUID: 6c364b42-8771-4065-9121-559be55b9fce

/etc/containerd/config.toml 修改默認(rèn)的 pause 鏡像為國(guó)內(nèi)的地址，替換 [plugins."io.containerd.grpc.v1.cri"] 下面的 sandbox_image：

[plugins."io.containerd.grpc.v1.cri"] 
  sandbox_image = "registry.aliyuncs.com/k8sxio/pause:3.2" 
  ...... 

配置下鏡像倉(cāng)庫(kù)的加速器地址：

    [plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"] 
      endpoint = ["https://registry.aliyuncs.com/k8sxio"] 

配置kubelet

修改 kubelet 配置，將容器運(yùn)行時(shí)配置為 containerd，編輯/etc/sysconfig/kubelet 文件，在該文件中可以添加kubelet 啟動(dòng)參數(shù)：

KUBELET_EXTRA_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock

或者修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf文件

[Service]

Environment="KUBELET_EXTRA_ARGS=--container-runtime=remote --runtime-request-timeout=15m

--container-runtime ：指定使用的容器運(yùn)行時(shí)的，可選值為 docker 或者 remote，默認(rèn)是 docker，除 docker 之外的容器運(yùn)行時(shí)都應(yīng)該指定為 remote。
--container-runtime-endpoint：是用來(lái)指定遠(yuǎn)程的運(yùn)行時(shí)服務(wù)的 endpiont 地址的，在 Linux 系統(tǒng)中一般都是使用 unix 套接字的形式，unix:///run/containerd/containerd.sock。
--image-service-endpoint：指定遠(yuǎn)程 CRI 的鏡像服務(wù)地址，如果沒(méi)有指定則默認(rèn)使用 --container-runtime-endpoint 的值了，因?yàn)?CRI 都會(huì)實(shí)現(xiàn)容器和鏡像服務(wù)的。
配置完成后重啟 containerd 和 kubelet 即可：

[root@c2-node ~]# systemctl daemon-reload 
[root@c2-node ~]# systemctl restart containerd 
[root@c2-node ~]# systemctl restart kubelet 

查看服務(wù)

[root@c2-master ~]# crictl -v
crictl version 1.20.0-24-g53ad8bb7

[root@c2-node ~]# kubectl get nodes -o wide 
NAME        STATUS                     ROLES    AGE     VERSION    INTERNAL-IP   EXTERNAL-IP   OS-IMAGE                               KERNEL-VERSION                CONTAINER-RUNTIME
c2-master   Ready                      master   6d19h   v1.19.16   10.10.3.21    <none>        Red Hat Enterprise Linux 8.5 (Ootpa)   4.18.0-348.7.1.el8_5.x86_64   docker://19.3.15
c2-node     Ready,SchedulingDisabled   node     6d19h   v1.19.16   10.10.3.21    <none>        Red Hat Enterprise Linux 8.5 (Ootpa)   4.18.0-348.7.1.el8_5.x86_64   containerd://1.5.9

允許調(diào)度

[root@c2-master ~]# kubectl uncordon c2-node
node/c2-node uncordoned