容器引擎说明——Contianerd与Docker的区别以及Containerd换源操作

容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互，以管理镜像和容器。

表1 容器引擎对比

Containerd和Docker组件常用命令对比

表2 镜像相关功能

表3 容器相关功能

表4 Pod相关功能

说明：
Containerd创建并启动的容器会被kubelet立即删除，不支持暂停、恢复、重启、重命名、等待容器，Containerd不具备docker构建、导入、导出、比较、推送、查找、打标签镜像的能力，Containerd不支持复制文件，可通过修改containerd的配置文件实现登录镜像仓库。

调用链区别

• Docker（Kubernetes 1.23及以下版本）：
  kubelet --> docker shim （在kubelet 进程中） --> docker --> containerd

• Docker（Kubernetes 1.24及以上版本社区方案）：
  kubelet --> cri-dockerd （kubelet使用cri接口对接cri-dockerd） --> docker --> containerd

• Containerd：
  kubelet --> cri plugin（在containerd进程中） --> containerd

其中Docker虽增加了swarm cluster、docker build、docker API等功能，但也会引入一些bug，并且与Containerd相比，多了一层调用，因此Containerd被认为更加节省资源且更安全。

Contianerd换源

Containerd通过在启动时指定一个配置文件夹，使后续所有镜像仓库相关的配置都可以在里面热加载，无需重启Containerd。

1. 如果/etc/containerd/config.toml配置文件中已包含config_path配置（例如"/etc/containerd/cert.d"），则无需执行此步骤；如果不存在，您可以在配置文件中添加以下co