2.3.1 Containerd作为Runtime

所有节点安装docker-ce-20.10:

     # yum install docker-ce-20.10.* docker-ce-cli-20.10.* -y

由于并不是每个节点都需要Docker引擎,因此无须启动Docker,只需要配置和启动Containerd即可。

首先配置Containerd所需的模块(所有节点):

     # cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
     overlay
     br_netfilter
     EOF

所有节点加载模块:

     # modprobe -- overlay
     # modprobe -- br_netfilter

所有节点配置Containerd所需的内核:

     # cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-cri.conf
     net.bridge.bridge-nf-call-iptables  = 1
     net.ipv4.ip_forward                 = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     EOF

所有节点加载内核:

     # sysctl --system

所有节点配置Containerd的配置文件:

     # mkdir -p /etc/containerd
     # containerd config default | tee /etc/containerd/config.toml

所有节点将Containerd的Cgroup改为Systemd:

     # vim /etc/containerd/config.toml

找到containerd.runtimes.runc.options,添加SystemdCgroup = true,如图2.1所示。

图2.1 Containerd Cgroup配置

所有节点将sandbox_image的Pause镜像改成符合自己版本的地址:registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.6,如图2.2所示。

图2.2 Containerd Pause配置

所有节点启动Containerd,并配置开机自启动:

     # systemctl daemon-reload
     # systemctl enable --now containerd

所有节点配置crictl客户端连接的Runtime位置:

     # cat > /etc/crictl.yaml <<EOF
     runtime-endpoint: unix:///run/containerd/containerd.sock
     image-endpoint: unix:///run/containerd/containerd.sock
     timeout: 10
     debug: false
     EOF