当前位置：主页 > 查看内容

容器服务 如何选择 Containerd 和 Docker - 常见问题

发布时间：2021-09-18 00:00| 有 位朋友查看

简介：如何选择运行时组件？ 容器运行时（Container Runtime）是 Kubernetes（k8s） 最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet 通过 Container Runtime Interface (CRI) 与容器运行时交互，以管理镜像和容器。 TKE 支持用户选择 containerd 和 doc……

如何选择运行时组件？

容器运行时（Container Runtime）是 Kubernetes（k8s） 最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet 通过 Container Runtime Interface (CRI) 与容器运行时交互，以管理镜像和容器。

TKE 支持用户选择 containerd 和 docker 作为运行时组件：

  • Containerd 调用链更短，组件更少，更稳定，占用节点资源更少。 建议选择 containerd。
  • 当您遇到以下情况时，请选择 docker 作为运行时组件：
    • 如需使用 docker in docker。
    • 如需在 TKE 节点使用 docker build/push/save/load 等命令。
    • 如需调用 docker API。
    • 如需 docker compose 或 docker swarm。

Containerd 和 Docker 组件常用命令是什么？

Containerd 不支持 docker API 和 docker CLI，但是可以通过 cri-tool 命令实现类似的功能。

镜像相关功能 Docker Containerd
显示本地镜像列表 docker images crictl images
下载镜像 docker pull crictl pull
上传镜像 docker push 无
删除本地镜像 docker rmi crictl rmi
查看镜像详情 docker inspect IMAGE-ID crictl inspect IMAGE-ID
容器相关功能 Docker Containerd
显示容器列表 docker ps crictl ps
创建容器 docker create crictl create
启动容器 docker start crictl start
停止容器 docker stop crictl stop
删除容器 docker rm crictl rm
查看容器详情 docker inspect crictl inspect
attach docker attach crictl attach
exec docker exec crictl exec
logs docker logs crictl logs
stats docker stats crictl stats
POD 相关功能 Docker Containerd
显示 POD 列表 无 crictl pods
查看 POD 详情 无 crictl inspectp
运行 POD 无 crictl runp
停止 POD 无 crictl stopp

调用链区别有哪些？

  • Docker 作为 k8s 容器运行时，调用关系如下：
    kubelet --> docker shim （在 kubelet 进程中） --> dockerd --> containerd
  • Containerd 作为 k8s 容器运行时，调用关系如下：
    kubelet --> cri plugin（在 containerd 进程中） --> containerd

其中 dockerd 虽增加了 swarm cluster、 docker build 、 docker API 等功能，但也会引入一些 bug，而与 containerd 相比，多了一层调用。

Stream 服务

说明：

Kubectl exec/logs 等命令需要在 apiserver 跟容器运行时之间建立流转发通道。

如何在 Containerd 中使用并配置 Stream 服务？

Docker API 本身提供 stream 服务，kubelet 内部的 docker-shim 会通过 docker API 做流转发。
Containerd 的 stream 服务需要单独配置：

[plugins.cri]
 stream_server_address = "127.0.0.1"
 stream_server_port = "0"
 enable_tls_streaming = false

k8s 1.11 前后版本配置区别是什么？

Containerd 的 stream 服务在 k8s 不同版本运行时场景下配置不同。

  • 在 k8s 1.11 之前：
    Kubelet 不会做 stream proxy，只会做重定向。即 Kubelet 会将 containerd 暴露的 stream server 地址发送给 apiserver，并让 apiserver 直接访问 containerd 的 stream 服务。此时，您需要给 stream 服务转发器认证，用于安全防护。
  • 在 k8s 1.11 之后：
    k8s1.11 引入了 kubelet stream proxy， 使 containerd stream 服务只需要监听本地地址即可。

其他差异

容器日志及相关参数

对比项 Docker Containerd
存储路径 如果 Docker 作为 k8s 容器运行时，容器日志的落盘将由 docker 来完成，保存在类似/var/lib/docker/containers/$CONTAINERID 目录下。Kubelet 会在 /var/log/pods 和 /var/log/containers 下面建立软链接，指向 /var/lib/docker/containers/$CONTAINERID 该目录下的容器日志文件。 如果 Containerd 作为 k8s 容器运行时， 容器日志的落盘由 Kubelet 来完成，保存至 /var/log/pods/$CONTAINER_NAME 目录下，同时在 /var/log/containers 目录下创建软链接，指向日志文件。
配置参数 在 docker 配置文件中指定：
"log-driver": "json-file",
"log-opts": {"max-size": "100m","max-file": "5"}
  • 方法一：在 kubelet 参数中指定：
    --container-log-max-files=5
    --container-log-max-size="100Mi"
  • 方法二：在 KubeletConfiguration 中指定：
    "containerLogMaxSize": "100Mi",
    "containerLogMaxFiles": 5,
把容器日志保存到数据盘 把数据盘挂载到 “data-root”（缺省是 /var/lib/docker）即可。 创建一个软链接 /var/log/pods 指向数据盘挂载点下的某个目录。
在 TKE 中选择“将容器和镜像存储在数据盘”，会自动创建软链接 /var/log/pods。

CNI 网络

对比项 Docker Containerd
谁负责调用 CNI Kubelet 内部的 docker-shim Containerd 内置的 cri-plugin（containerd 1.1 以后）
如何配置 CNI Kubelet 参数 --cni-bin-dir 和 --cni-conf-dir Containerd 配置文件（toml）：
[plugins.cri.cni]
bin_dir = "/opt/cni/bin"
conf_dir = "/etc/cni/net.d"

本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！
上一篇：共享型与经典型负载均衡的功能区别_弹性负载均衡 ELB_产品介绍 下一篇：没有了

推荐图文

  • 周排行
  • 月排行
  • 总排行

随机推荐