【kubernetes】通过外置CRI-DOCKER建立起新版K8s与Docker间的桥梁

已于 2023-01-31 09:27:55 修改
阅读量4.8k 收藏
点赞数
分类专栏： Kubernetes 文章标签： docker-ce dockershim k8s-1.24 cri-docker kubeadm
于 2023-01-30 10:48:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cnskylee/article/details/128797214
版权
本文介绍了在kubernetes 1.24版本后，由于移除内置的dockershim，如何使用cri-docker作为外部CRI组件，以便在Kubernetes集群中继续使用Docker。详细步骤包括环境准备、docker-ce和cri-docker的安装、K8s组件的部署以及CNI网络（calico）的配置。在部署过程中，强调了cri-docker的socket配置以及可能遇到的镜像缺失问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【前言】

kubernetes 从1.24版本开始，正式移除了内置的dockershim组件，这个组件是kubernetes官方开发和维护的一个容器运行时接口组件（即Container Runtime Interface），CRI的作用主要有两方便，一个是镜像的操作，如：下载、删除等，另一方面是对于容器的操作，包括容器的创建、停止和删除等。dockershim被移除后，意味着需要使用第三方的dockershim组件，如：cri-docker、containerd，才能继续在k8s集群中使用docker。这里我测试使用的是cri-docker。

一、环境说明

  1. 软件版本

操作系统：CentOS 7.9

Docker（社区版）：20.10.23

了解本专栏 订阅专栏 解锁全文 超级会员免费看
k8s报错整理集合---持续更新
weixin_43273856的博客
03-14 1203
个人整理kubernetes各种常见问题，该文章持续更新...
安装k8s1.30 及 cri-dockerd
weixin_44946147的博客
04-27 1915
因为从国内 cri-dockerd服务无法下载 k8s.gcr.io上面相关镜像，导致无法启动，所以需要修改 cri-dockerd 使用国内镜像 : 所有机器都要执行。因为从国内 cri-dockerd服务无法下载k8s.gcr.io上面相关镜像,所以需要修改 cri-dockerd使用国内镜像。####### 所有主机配置 cri-dockerd（1.24版本以后）初始化之后使用提示的命令是其他 master 和 node 加入集群。keep_one 机器操作。keep_two机器操作。
K8S集群搭建——cri-dockerd版（包含问题解决方案）
qq_61468858的博客
05-20 8192
因为k8s默认containerd作为容器运行时，所以想要使用cri-dockerd，需要把containerd先停掉，否则，在node节点加入master节点时会报错，提示你有两个容器运行时，要使用哪一个为什么我不直接去修改kubelet让他选择我的cri容器运行时？因为我找不到配置文件哈哈哈。网上有很多告诉你去修改/etc/sysconfig/kubelet这个kubelet的配置文件，但实际上根本没有这个文件。
K8S 集群搭建——cri-dockerd版
最新发布
2401_83342251的博客
03-09 2024
openEuler 系统在跟换源后需要将/etc/yum.repos.d/kubernetes.repo 中的$release 跟换成 8。机器：3台机器【一台master（集群的控制平面，负责集群的决策/管理），两台node机器（集群的数据平面，负责为容器提供运行环境）】15行：criSocket: unix:///var/run/cri-dockerd.sock。永久关闭：sed -i 's/.*swap.*/#&/' /etc/fstab。然后重载 ==> 开机自启 ==> 检查组件状态。
kubernetes K8S基于Docker安装部署
GitChat
04-08 779
在Docker容器技术被炒得热火朝天之时，大家发现，如果想要将Docker应用于具体的业务实现，是存在困难的——编排、管理和调度等各个方面，都不容易。于是，人们迫切需要一套管理系统，对Docker及容器进行更高级更灵活的管理。就在这个时候，K8S出现了。K8S，就是基于容器的集群管理平台，它的全称，是kubernetes。 本次主题将会为你分享： 1、K8S 起源 2、K8S 集群 3、为什么需要...
Kubernetes部署文档 使用cri-docker部署K8s集群
qq_34185638的博客
01-24 2285
Kubernetes部署文档 使用cri-docker部署K8s集群
基于cri-docker搭建K8s集群v1.25.6
贾文超的博客
03-12 1763
基于cri-docker搭建K8s集群v1.25.6
K8s根本甩不掉Docker，原因一说就懂
亨利笔记
12-09 2139
题图摄于北京前门注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。2020云原生生态大会，大咖云集，立刻报名！上个月 Kubernetes 1.20 bet...
kubeadm部署k8s1.27.2版本高可用集群(外部etcd集群带TLS认证）
qq_23191379的博客
01-24 1612
kubeadm1部署k8s1.27.2版本高可用集群(外部etcd集群带TLS认证）
openeuler 22.03 lts sp4 使用 kubeadm 部署 k8s-v1.28.2 高可用集群
以梦为马|越骑越傻
09-17 2889
centos 7已经于2024 年 06 月 30 日停止维护，国内又信创热潮，对于后期来说，谁也不知道形势会发生什么样的变化目前国产操作系统有：openeuler（华为欧拉），anolis OS（阿里龙蜥），OpenCloudOS（腾讯），UOS（统信），kylin OS（银河麒麟/商业版的，开源版是 openkylin）至于为什么选择了openeuler，因为目前为止，只有openeuler不仅有 iso 镜像，还有wsldocker 镜像。
Docker系列（二）：通过Docker安装使用 Kubernetes （K8s）
weixin_30608131的博客
11-24 210
Docker社区版从17.12版本开始已经提供了对Kubernetes的支持。但是由于其安装过程依赖的镜像服务在国内访问很不稳定，很多朋友都无法配置成功。我们提供了一个简单的工具帮助大家开启Docker社区版的Kubernetes功能。 我们需要先安装好Docker CE的最新版，18.03 - 18.09之间的均可，同时为其配置安装使用 Kubernetes需要的镜像地址：https://re...
【Kubernetes】Docker + K8s 实践之路（K8s 基础知识）
Ezrealer的博客
06-29 1118
认识K8S（kubernetes） 参考：https://www.orchome.com/1786 定义 生产级别的容器管理平台； 开放的开发平台：无论哪种语言编写的服务，都可以映射到k8s的service上，并通过tcp通信协议交互； 完备的分布式系统支撑平台：集群管理、安全防护、多租户应用支撑、服务注册与发现、负载均衡、故障发现与自我修复、服务升级与在线扩容、可扩展的资源自动调度、多粒度的资源配额管理； 工作方式 K8s中，Service是核心，一个Service拥有一个名字，一个虚拟
Docker 与 Cri-docker 与 k8s
ltzx20080441的博客
05-10 1322
这个参数的默认值指向cri-docker启动后默认服务监听的.sock文件，注意它是属于cri-docker的，而cri-docker是实现了k8s的cri标准的也就是说把k8s传输数据到cri-docker的.sock，背后对应的服务代码是可以正常运行的。早期k8s管理的容器底层是绑定docker的,但是你要知道容器的实现不只有docker还有其它的实现技术，而k8s则一直希望自己的代码可以兼容所有的容器，也就是说他不仅可以管理docker也可以管理其他的容器实现.嗯，这是个可行的方案但是太累了。
云原生|kubernetes|使用cri-docker部署基于kubeadm-1.25.4的集群
zsk_john的技术分享专用博客
12-06 3257
其中有编译好的kubeadm，可以直接从网盘下载，如果想自己动手，根据以上文章自行编译即可。 相关文件都放百度网盘里了：
kubeadm部署k8s1.28.0一主二从集群（cri-dockerd）
weixin_58410911的博客
10-06 2345
K8s的1.24版本以后移除了docker-shim，而Docker Engine默认又不支持CRI规范，因而二者将无法直接完成整合，为此，Mirantis和Docker联合创建了cri-dockerd项目，用于为Docker Engine提供一个能够支持到CRI规范的垫片，从而能够让Kubernetes基于CRI控制Docker ，所以想在K8s的1.24版本及以后的版本中使用docker，需要安装cri-dockerd，然后K8s集群通过cri-dockerd联系到docker（注意每个节点都要安装）
kubeadm安装k8s-1.28（cri-docker作为运行时）
stanluoyuxin的博客
03-27 3208
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。
Kubelet CRI 容器运行时 Containerd
小楼一夜听春雨，深巷明朝卖杏花
07-26 1503
如果是通过kubelet去调用docker的话，这个请求是在kubelet的cri接口调用docker-shim，docker-shim再连接到docker-daemon，docker-daemon里面红圈的这部分才是有用的，也就是和image相关的操作，以及正真去去调用containerd的这部分操作是有用的，上面存储网络，已经docker提供的cli这些都是不需要的，那么这些都是冗余的。不再使用docker自身的daemon了，但是可以用你docker自身所带的containerd的。...
云原生 | Kubernetes - 将 Docker Engine 节点从 dockershim 迁移到 cri-dockerd
Trollz的博客
01-28 1761
Cloud Native | Kubernetes - Migrate Docker Engine nodes from dockership to cri-dockerd
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cnskylee

技术分享我是认真的，期待您打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值