k8s cri-docker

时空无限

于 2025-11-20 18:46:59 发布

阅读量124

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes Docker 文章标签： kubernetes docker

本文链接：https://blog.youkuaiyun.com/weixin_40548182/article/details/155073669

Kubernetes 同时被 2 个专栏收录

137 篇文章 ¥9.90 ¥99.00

订阅专栏

Docker

19 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

问题描述

k8s 环境 docker 运行时，安装 cri-dockerd 查看 cri-docker 无法启动。
执行 journalctl -xeu cri-docker -f 查看报错

The job identifier is 20589303.
Nov 20 17:59:00 titan-v1 cri-dockerd[226568]: time="2025-11-20T17:59:00+08:00" level=info msg

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

时空无限

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

k8s cri-docker.socket

10-24

k8s cri-docker.socket

k8s cri-docker.service

10-24

k8s cri-docker.service

参与评论您还未登录，请先登录后发表或查看评论

【云原生-K8s】kubeadm搭建安装k8s集群v1.25版本完整教程【docker、网络插件calico、中间层cri-docker】

最新发布

qq_56776641的博客

07-24

757

下载镜像：此镜像在kubernetes的仓库中,由于网络原因,无法连接，下面提供了一种替代方案下载这些镜像。在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看。# --apiserver-advertise-address：集群入口master的ip。编辑/etc/sysconfig/kubelet，配置kubelet的cgroup。，在查看集群状态此时的集群状态为NotReady，这是因为还没有配置网络插件。，将node节点加入集群（命令各不相同，

kubeadm安装k8s-1.28（cri-docker作为运行时）

stanluoyuxin的博客

03-27

3675

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。

【kubernetes】通过外置CRI-DOCKER建立起新版K8s与Docker间的桥梁

cnskylee的博客

01-30

4907

kubernetes 从1.24版本开始，正式移除了内置的dockershim组件，这个组件是kubernetes官方开发和维护的一个容器运行时接口组件（即Container Runtime Interface），CRI的作用主要有两方便，一个是镜像的操作，如：下载、删除等，另一方面是对于容器的操作，包括容器的创建、停止和删除等。dockershim被移除后，意味着需要使用第三方的dockershim组件，如：cri-docker、containerd，才能继续在k8s集群中使用docker。

ubuntu22.04安装k8s集群(cri-docker+haproxy+keepalived)

SeeYouGoodBye的专栏

01-19

3028

使用haproxy和keeplived搭建高可用的多主K8s集群

Kubernetes部署文档使用cri-docker部署K8s集群

qq_34185638的博客

01-24

2323

Kubernetes部署文档使用cri-docker部署K8s集群

K8s安装部署（v1.28）--超详细（cri-docker作为运行时）

oopxiajun博客专栏

09-24

3094

ip角色系统主机名cpumemmastercentos7.9k8smaster48node1centos7.9k8snode148node2centos7.9k8snode248node3centos7.9k8snode348。

Docker 与 Cri-docker 与 k8s

ltzx20080441的博客

05-10

1443

这个参数的默认值指向cri-docker启动后默认服务监听的.sock文件，注意它是属于cri-docker的，而cri-docker是实现了k8s的cri标准的也就是说把k8s传输数据到cri-docker的.sock，背后对应的服务代码是可以正常运行的。早期k8s管理的容器底层是绑定docker的,但是你要知道容器的实现不只有docker还有其它的实现技术，而k8s则一直希望自己的代码可以兼容所有的容器，也就是说他不仅可以管理docker也可以管理其他的容器实现.嗯，这是个可行的方案但是太累了。

服务器配置IPMI远程访问及排错

weixin_40548182的博客

12-04

8215

这里以dell服务器为例，其他的服务器类似。可以进BIOS配置，但是BIOS都是英文，不方便查看每个配置项的意思，所以这里用web界面配置。通过web界面配置初始准备开机界面查看IPMI地址，默认为192.168.0.1。找根网线，一端连服务器的iDRAC口（如下图），一端连到笔记本网口，笔记本网卡IP配置成和IPMI地址同网段的。浏览器登录输入IPMI地址，初始账号为root，密码为calvin。配置IPMI远程登录后找到iDRAC设置—网络—IPMI设置，勾选启用LAN上的IPMI。

k8s 不同node之间pod ip不通

weixin_40548182的博客

06-14

3896

底层k8s使用calico网络，ipip网络模式，kubevirt启动了2台虚拟机；在这两台虚拟机上再搭建k8s，calico网络，ipip网络模式。说明：我是使用helm安装的calico，改这个模式要改crd资源ippools。其他方式安装的calico修改方法可能不一样。在虚拟机上的k8s上启动了2个pod，分布在不同的node上，这两个pod不能ping通对方的pod ip。修改虚拟机之上的k8s集群的calico网络的ipipMode为Never即可，之前使用的是Always。

kubeadm搭建k8s及排错（可任意选择版本）

weixin_40548182的博客

08-27

3404

1.1 配置要求要求最少2核cpu，否则使用kubeadm命令配置时会报错 [ERROR NumCPU]: the number of available CPUs 1 is less than the required 2 1.2 主机名解析将各个节点的主机名及ip对应关系写入/etc/hosts文件中。 1.3 关闭防火墙和selinux #所有节点都执行 systemctl disable firewalld systemctl stop firewalld setenforce 0 1.4 关闭

containerd配置使用私有镜像仓库

weixin_40548182的博客

05-31

3034

该报错是因为containerd里配置了不该配置的内容，我的是因为在 [plugins.“io.containerd.grpc.v1.cri”.registry] 这行下边添加了如下配置。找到 [plugins.“io.containerd.grpc.v1.cri”.registry.mirrors]找到 [plugins.“io.containerd.grpc.v1.cri”.registry.configs]如果仓库没配置https，配置这一项。另外如果遇到类似如下的报错。

k8s使用containerd运行时 crictl 命令配置

weixin_40548182的博客

06-09

2927

解决验证

OpenStack-helm部署OpenStack

weixin_40548182的博客

03-10

2743

报错1 ./tools/deployment/component/common/ingress.sh 报错 ...Successfully got an update from the "local" chart repository ...Successfully got an update from the "stable-ali" chart repository ...Successfully got an update from the "stable" chart repository Upda

kubelet启动报错

weixin_40548182的博客

02-22

2728

注释/etc/containerd/config.toml 文件中disabled_plugins = [“cri”]配置。场景：使用kubeasz部署kubernetes 1.26.0默认采用containerd运行时。重启containerd。启动kubelet失败。

containerd配置镜像加速

weixin_40548182的博客

05-31

2677

编辑/etc/containerd/config.toml文件，找到 [plugins.“io.containerd.grpc.v1.cri”.registry] 在下方添加。创建/etc/containerd/certs.d/docker.io目录，并在该目录下增加 hosts.toml 文件。编辑 hosts.toml 文件，添加如下内容。

redhat9 安装k8s cri-docker

11-23

Red Hat Enterprise Linux (RHEL) 9安装Kubernetes（K8s）时，通常会使用Container Runtime Interface (CRI)，其中CRI-Docker是通过Docker作为容器运行时引擎。以下是大致步骤： 1. **更新系统**: 首先，确保你的RHEL 9系统是最新的： ``` sudo yum update -y ``` 2. **安装必要的依赖**: ```bash sudo yum install -y kubelet kubeadm docker-ce.socket containerd.io cri-tools ``` 3. **启用并启动containerd**: ```bash sudo systemctl start containerd sudo systemctl enable containerd ``` 4. **配置kubelet for CRI**: 创建或编辑`/etc/kubelet/config.yaml`文件，添加`criSocket`设置，指定containerd的位置： ```yaml criSocket: /run/containerd/containerd.sock ``` 5. **验证CRI支持**: ```bash kubectl get pods --all-namespaces | grep cri-containerd ``` 如果返回结果中有cri-containerd相关的pod，则表示CRI-Docker已经成功配置。 6. **初始化并加入控制平面**: 使用`kubeadm init`创建集群，然后使用`kubeadm join`命令将节点加入到集群： ```bash sudo kubeadm init sudo kubeadm join <master-ip>:<port> ``` 7. **配置网络**: 根据你的网络需求，可能需要设置网络插件如Calico、Flannel等。请注意，由于RHEL 9默认使用containerd作为CRIO（CRI-O），上述步骤可能会有所不同。如果你确实想使用CRI-Docker，可能需要额外的配置步骤。另外，确保你的内核版本足够支持Kubernetes，并查看官方文档以获取最新信息。