10:00面试，10:08就出来了，技术官问我什么是Containerd！

10:00面试，10:08就出来了，技术官问我什么是Containerd！

前言

随着 Dockershim 在 Kubernetes 1.24 版本中的弃用，社区和生态系统正在向容器运行时接口（CRI）的标准化迈进。在这样的转变中，containerd 成为了 Kubernetes 推荐的默认容器运行时。本文将介绍 containerd 的概念、特点以及如何在集群中部署安装它。

什么是 Containerd？

Containerd 是一个用于管理容器生命周期的守护进程，它负责创建、运行和管理容器。它是从 Docker 项目分离出来的，目的是为容器提供一个更高效、轻量级的运行时环境。与 Docker 不同，containerd 不包含构建镜像或处理镜像的功能，而是专注于容器的运行。

Containerd 的优势

• 性能：containerd 设计简洁，减少了不必要的依赖和功能，提供了更快的启动时间和更低的资源占用。
• 标准化：作为 CNCF 的一部分，containerd 遵循开放标准，支持 CRI，与 Kubernetes 无缝集成。
• 可移植性：containerd 支持多种平台和架构，包括 arm64 和 Windows。
• 安全性：containerd 在设计和实现上考虑了安全性，提供了隔离和安全容器运行的能力。

部署安装 Containerd

下面将介绍在不同平台上部署安装 containerd 的步骤。

在 Linux 上安装 Containerd

使用官方二进制文件

1. 下载最新的 containerd 二进制文件：

   VERSION=$(curl -s /api/v1/version | jq .gitVersion)
   curl -L "https://github.com/containerd/containerd/releases/download/v${VERSION}/containerd-${VERSION}-linux-amd64.tar.gz" | tar -C /usr/local/bin -xzf -
   

2. 创建必要的系统目录：

   mkdir -p /etc/containerd
   

3. 配置 containerd（可选）：

   编辑 /etc/containerd/config.toml 文件，根据需要调整配置。

4. 创建并运行 systemd 服务：

   cat <<EOF > /etc/systemd/system/containerd.service
   [Unit]
   Description=containerd container runtime
   Documentation=https://containerd.io
   After=network-online.target nss-lookup.target
   
   [Service]
   ExecStart=/usr/local/bin/containerd
   LimitNOFILE=1048576
   Delegate=yes
   User=%n
   ExecReload=/bin/kill -s HUP $MAINPID
   TimeoutSec=0
   Restart=always
   RestartSec=10
   
   [Install]
   WantedBy=multi-user.target
   EOF
   

5. 启动 containerd：

   systemctl daemon-reload
   systemctl enable containerd
   systemctl start containerd
   

6. 验证 containerd 是否运行：

   systemctl status containerd
   

使用包管理器

对于基于 Debian 的发行版，你可以使用 APT：

sudo apt-get update
sudo apt-get install containerd

对于基于 RHEL 的发行版，你可以使用 YUM：

sudo yum install containerd

在 Windows 上安装 Containerd

Windows 上的安装通常通过 Docker Desktop for Windows 进行，因为它包含了 containerd。只需下载并安装 Docker Desktop for Windows，containerd 就会被自动安装并配置。

总结

随着 Kubernetes 对 dockershim 的弃用，containerd 成为了许多组织和开发者的首选容器运行时。它的性能、标准化、可移植性和安全性使其成为 Kubernetes 环境中的理想选择。通过上述步骤，你可以在不同的平台上安装和配置 containerd，为你的 Kubernetes 集群提供强大而稳定的容器运行时支持。