其他分享
首页 > 其他分享> > containerd学习

containerd学习

作者:互联网

1、containerd安装及下载链接

github地址:https://github.com/containerd/containerd/releases

crictl工具下载地址: https://github.com/kubernetes-sigs/cri-tools/releases/tag/v1.21.0

先把上面两个下载下来。

1.1、具体安装查看下面的ansible-playbook即可。

2、学习使用

2.1、containerd配置文件

containerd的默认配置文件是/etc/containerd/config.toml,没有这个配置文件也没关系,我们可以自动的生成一个,比如下面这样的

~]# mkdir /etc/containerd
~]# containerd config default > /etc/containerd/config.toml

# 此时查看config.toml文件内容即可

这里给大家提供一份我自己使用的配置文件内容,是经过自己修改的

root = "/var/lib/containerd"
state = "/run/containerd"
oom_score = -999

[grpc]
  address = "/run/containerd/containerd.sock"
  uid = 0
  gid = 0
  max_recv_message_size = 16777216
  max_send_message_size = 16777216

[debug]
  address = ""
  uid = 0
  gid = 0
  level = ""

[metrics]
  address = ""
  grpc_histogram = false

[cgroup]
  path = ""
[plugins]
  [plugins.cgroups]
    no_prometheus = false
  [plugins.cri]
    stream_server_address = "127.0.0.1"
    stream_server_port = "0"
    enable_selinux = false
    sandbox_image = "easylab/pause-amd64:3.2"
    stats_collect_period = 10
    systemd_cgroup = false
    enable_tls_streaming = false
    max_container_log_line_size = 16384
    [plugins.cri.containerd]
      snapshotter = "overlayfs"
      no_pivot = false
      [plugins.cri.containerd.default_runtime]
        runtime_type = "io.containerd.runtime.v1.linux"
        runtime_engine = ""
        runtime_root = ""
      [plugins.cri.containerd.untrusted_workload_runtime]
        runtime_type = ""
        runtime_engine = ""
        runtime_root = ""
    [plugins.cri.cni]
      bin_dir = "/opt/containerd/bin"
      conf_dir = "/etc/cni/net.d"
      conf_template = "/etc/cni/net.d/10-default.conf"
    [plugins.cri.registry]
      [plugins.cri.registry.mirrors]
        # reference from https://www.ilanni.com/?p=14534
        [plugins.cri.registry.mirrors."docker.io"]
          endpoint = [
            "https://docker.mirrors.ustc.edu.cn",
            "http://hub-mirror.c.163.com"
          ]
        [plugins.cri.registry.mirrors."gcr.io"]
          endpoint = [
            "https://gcr.mirrors.ustc.edu.cn"
          ]
        [plugins.cri.registry.mirrors."k8s.gcr.io"]
          endpoint = [
            "https://gcr.mirrors.ustc.edu.cn/google-containers/"
          ]
        [plugins.cri.registry.mirrors."quay.io"]
          endpoint = [
            "https://quay.mirrors.ustc.edu.cn"
          ]
    [plugins.cri.x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""
  [plugins.diff-service]
    default = ["walking"]
  [plugins.linux]
    shim = "containerd-shim"
    runtime = "runc"
    runtime_root = ""
    no_shim = false
    shim_debug = false
  [plugins.opt]
    path = "/opt/containerd"
  [plugins.restart]
    interval = "10s"
  [plugins.scheduler]
    pause_threshold = 0.02
    deletion_threshold = 0
    mutation_threshold = 100
    schedule_delay = "0s"
    startup_delay = "100ms"

2.1.1、镜像加速

与我们之前配置docker镜像源的做法类似,在国内使用containerd依然需要更换成国内的镜像源。但是这里有一些坑需要说明一下:

镜像加速的配置就在cri插件配置块下面的registry配置块里面,内容如下所示:

    [plugins.cri.registry]
      [plugins.cri.registry.mirrors]
        # reference from https://www.ilanni.com/?p=14534
        [plugins.cri.registry.mirrors."docker.io"]
          endpoint = [
            "https://docker.mirrors.ustc.edu.cn",
            "http://hub-mirror.c.163.com"
          ]
        [plugins.cri.registry.mirrors."gcr.io"]
          endpoint = [
            "https://gcr.mirrors.ustc.edu.cn"
          ]
        [plugins.cri.registry.mirrors."k8s.gcr.io"]
          endpoint = [
            "https://gcr.mirrors.ustc.edu.cn/google-containers/"
          ]
        [plugins.cri.registry.mirrors."quay.io"]
          endpoint = [
            "https://quay.mirrors.ustc.edu.cn"
          ]

从配置文件里面我们看到的

2.1.2、存储配置

contaierd有两个不同的存储路径,其中root用来持久化数据,而state则是用来保存容器的运行时状态

root = "/var/lib/containerd"
state = "/run/containerd"

root 用来保存持久化数据,包括 Snapshots,Content,Metadata 以及各种插件的数据。每一个插件都有自己单独的目录,Containerd 本身不存储任何数据,它的所有功能都来自于已加载的插件

state 用来保存临时数据,包括 sockets、pid、挂载点、运行时状态以及不需要持久化保存的插件数据。

2.2、使用containerd

建议站在kubelet的角度来使用containerd,也就是使用crictl工具,个人觉得ctr命令比较的鸡肋,只有一个ctr命令拉取镜像的时候比较好玩,比如

~]# ctr i pull docker.io/library/tomcat:10
# 他打印出来的命令比较好玩,大家可以试一下,。

ctr命令的缺点除了命令功能不多,还有就是拉取镜像的时候需要加上前面的docker.io/library这部分,比如拉取tomcat镜像就需要写成docker.io/library/tomcat:10这样的,个人觉得麻烦

所以我个人都使用crictl命令,先来说说他的配置文件/etc/crictl.yaml

runtime-endpoint: unix:///run/containerd/containerd.sock

仅此这么一行的内容就够了,containerd也是C/S架构,crictl就是client端,他需要与服务端进行通信,通信的基本方式是使用本地socket文件进行通信,所以这里需要和containerd的配置文件里面定义的address的地址保持一致才可以。

比如拉取镜像

~]# crictl pull tomcat:10

其他的命令基本上docker有的命令,crictl也是有的。而且ontainerd 相比于docker , 多了namespace概念, 每个image和container 都会在各自的namespace下可见。

学习的地址如下所示:

https://blog.csdn.net/xixihahalelehehe/article/details/116591151

标签:mirrors,containerd,学习,registry,io,plugins,cri
来源: https://www.cnblogs.com/FengGeBlog/p/15057399.html