2.3.1 Containerd作为Runtime_云原生Kubernetes全栈架构师实战-QQ阅读男生都市网

上QQ阅读APP看书，第一时间看更新

2.3.1　Containerd作为Runtime

所有节点安装docker-ce-20.10：

     # yum install docker-ce-20.10.* docker-ce-cli-20.10.* -y

由于并不是每个节点都需要Docker引擎，因此无须启动Docker，只需要配置和启动Containerd即可。

首先配置Containerd所需的模块（所有节点）：

     # cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
     overlay
     br_netfilter
     EOF

所有节点加载模块：

     # modprobe -- overlay
     # modprobe -- br_netfilter

所有节点配置Containerd所需的内核：

     # cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-cri.conf
     net.bridge.bridge-nf-call-iptables  = 1
     net.ipv4.ip_forward                 = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     EOF

所有节点加载内核：

     # sysctl --system

所有节点配置Containerd的配置文件：

     # mkdir -p /etc/containerd
     # containerd config default | tee /etc/containerd/config.toml

所有节点将Containerd的Cgroup改为Systemd：

     # vim /etc/containerd/config.toml

找到containerd.runtimes.runc.options，添加SystemdCgroup = true，如图2.1所示。

图2.1　Containerd Cgroup配置

所有节点将sandbox_image的Pause镜像改成符合自己版本的地址：registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.6，如图2.2所示。

图2.2　Containerd Pause配置

所有节点启动Containerd，并配置开机自启动：

     # systemctl daemon-reload
     # systemctl enable --now containerd

所有节点配置crictl客户端连接的Runtime位置：

     # cat > /etc/crictl.yaml <<EOF
     runtime-endpoint: unix:///run/containerd/containerd.sock
     image-endpoint: unix:///run/containerd/containerd.sock
     timeout: 10
     debug: false
     EOF