安装calico的时候报 “apparmor_parser“: executable file not found in $PATH

k8s集群已经安装好了，在通过yaml方式安装calico网络插件的时候，有一个控制节点容器无法创建，查看日志报错，Error: failed to create containerd container: get apparmor_parser version: exec: “apparmor_parser”: executable file not found in $PATH

查了很久，网上说是apparmor开启了，只要关闭就行，cat /sys/module/apparmor/parameters/enabled发现是Y，就表示以开启，要把这个改成N，但是这个是只读文件，就算修改了权限也无法修改，这个方法只能放弃。
最后发现是Containerd默认回去检测/sys/module/apparmor/parameters/enabled这个文件的值，如果是Y就会去启动apparmor他，但是启动的时候又找不到路径，所以报错了。
我的containerd的版本是1.6.1， Containerd提供了一个配置，可以不去检查/sys/module/apparmor/parameters/enabled他的值，修改配置/etc/containerd/config.toml，在cri节点增加disable_apparmor = true,如下图

添加之后重启containerd

systemctl daemon-reload
systemctl restart containerd

在重新安装calico,就能成功了。