k8s入坑之路（3）containerd容器

containerd概念：

containerd主要是namebases与k8s docker不同 存放路径不一致 没有默认仓库

容器运行时：

2020年未kubernetes宣布不再支持docker

docker由libcontainer及containerd组成将libcontainer捐赠给OCI开源基金会将libcontainer改名runc，OCI定义了镜像规范，运行时规范。（镜像标准镜像组织结构包含各种文件目录等，运行时如何启动一个容器需要接受那些指定，配置生命周期等，如何划分cgroup等）runc实现。

CNCF（云原生计算机协会）成立容器编排大战中由kubernetes胜出，docker将containerd捐赠CNCF，containerd比runc更高一层的封装。

kubernetes为了保持中立性在1.5版本推出CRI机制，CRI本质是GRPC接口的定义。容器操作接口，镜像操作接口。第一个实现接口的是containerd。

kubernetes为了支持docker自己做了dockershim垫片，kubelet调用grpc接口调用dockershim，然后dockershim通过CRI去电泳docker api，docker去操作containerd。kubernetes宣布不再支持docker cri实现是把dockershim去掉。

缺点：各软件需要适配，包括适配新版kubernetes及containerd。containerd镜像拉取存在问题。尽量使用私有仓库进行避免。

containerd架构：

# 1. Container Runtime - Containerd
#### 1.1 软件包下载
```bash
# 设定containerd的版本号
$ VERSION=1.4.3
# 下载压缩包
$ wget https://github.com/containerd/containerd/releases/download/v${VERSION}/cri-containerd-cni-${VERSION}-linux-amd64.tar.gz
```
#### 1.2 整理压缩文件
下载后的文件是一个tar.gz，是一个allinone的包，包括了runc、circtl、ctr、containerd等容器运行时以及cni相关的文件，解压缩到一个独立的目录中
```bash
# 解压缩
$ tar -xvf cri-containerd-cni-${VERSION}-linux-amd64.tar.gz
# 复制需要的文件
$ cp etc/crictl.yaml /etc/
$ cp etc/systemd/system/containerd.service /etc/systemd/system/
$ cp -r usr /
```
#### 1.3 containerd配置文件
```bash
$ mkdir -p /etc/containerd
# 默认配置生成配置文件
$ containerd config default > /etc/containerd/config.toml
# 定制化配置（可选）
$ vi /etc/containerd/config.toml
```
#### 1.4 启动containerd
```bash
$ systemctl enable containerd
$ systemctl restart containerd
# 检查状态
$ systemctl status containerd
```

containerd安装

操作containerd使用的命名空间不同，镜像物理隔离目录完全不同。

命令

ctr i -h查看帮助

ctr i pull docker.io/library/redis:alpine 拉取镜像（默认不带镜像仓库地址） docker pull docker.io/library/redis:alpine docker仓库会自动补全

ctr i ls 查看镜像

ctr ns 查看命名空间 c 创建 ls 查看  rm删除 label设置标签

docker tag redis:alpine registry.cn-hangzhou.aliyuncs.com/imooc/redis:alpine将镜像重新打标签

docker push registry.cn-hangzhou.aliyuncs.com/imooc/redis:alpin上传镜像

ctr i pull registry.cn-hangzhou.aliyuncs.com/imooc/redis:alpin 拉取镜像

ctr i ls查看镜像

ctr run -t -d registry.cn-hangzhou.aliyuncs.com/imooc/redis:alpin redis 启动容器

ctr c ls查看当前运行容器

ctr t ls 查看当前运行任务

ctr t kill 杀掉当前任务

ctr t rm 删除任务

ctr c rm 删除容器

ctr -n default t ls 查看当前命名空间任务

k8s给containerd提供crictl命令

crictl images 查看镜像

crictl ps 查看进程

crictl pod 查看pod

crictl logs 查看日志

crictl exec 进入容器

alias docker=crictl 将crictl转变为docker命令操作ctr

ctr -n k8s.io i tag registry.cn-hangzhou.aliyuncs.com/kubernetes-kubespray/pause:3.2 k8s.gcr.io/pause:3.2 重新将镜像打一个tag

 docker变成docker ce后默认命名空间moby containerd默认空间default kubernetes默认空间k8s.io

kubectl命令自动补全

linux:

# yum install -y bash-completion
# locate bash_completion
/usr/share/bash-completion/bash_completion
# source /usr/share/bash-completion/bash_completion
# source <(kubectl completion bash)

macos:

$ brew install bash-completion
$ source $(brew --prefix)/etc/bash_completion
$ source <(kubectl completion bash)