Kubernetes_v1.18 + containerd

Kubernetes_v1.18 + containerd

在ubuntu18.04中,使用kubeadm安装k8s 1.18版本,底层不再用docker,改为使用containerd。

原因

kubelet在调用dockerd启动容器时的流程是 kubelet->dockerd->containerd。dockerd相较于containerd,增加了swarm cluster,docker build,docker API等,以及一些bug。所以,我们可以绕过dockerd,通过kubelet直接调用containerd。

优点:

  1. 更轻量,占用资源更少。首先,containerd比dockerd少了很多插件,其次kubelet调用链少了一层,我做过一个测试,在同时启动100个nginx的pod时,containerd的平均负载比dockerd的小一半(创建过程中,pod running后,平均负载差不多)。
  2. 安全性提高,一是,containerd比dockerd少了一些插件,这些插件的安全性就不用再关注,二是,containerd比dockerd命令更少,以及不如docker普遍,提高了攻击者的攻击难度。

缺点:

  1. 对维护人员要求更高,需要熟练掌握containerd的相关操作。
  2. 一些功能不再支持,比如 与构建镜像相关的操作。所以,在将k8s作为流水线的执行环境时,构建镜像需要使用dind的方式。
  3. containerd将不再能看到contianer的运行情况,需要使用crictl相关命令查看。但是crictl是从kubelet的视角上看到的,它操作的对象级别是pod,而不是单个容器。

安装过程

安装containerd以及kubeadm和kubelet等

参考:安装 kubeadm

主要操作:

sudo apt-get update && sudo apt-get install -y apt-transport-https curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
cat <

配置containerd、kubelet以及cri

cat > /etc/modules-load.d/containerd.conf < /etc/sysctl.d/99-kubernetes-cri.conf < /etc/containerd/config.toml

# Restart containerd
systemctl restart containerd

# config kubelet cgroup
cat > /etc/default/kubelet < /etc/crictl.yaml <

修改containerd的一些配置(vim /etc/containerd/config.toml):
[plugins."io.containerd.grpc.v1.cri"]下的sandbox_image修改为docker.io/s7799653/pause:3.2 ,k8s.gcr的镜像国内无法下载,我从dockerhub上转了一下。
一些其他的配置可以参考: https://github.com/containerd/cri/blob/master/docs/

安装kubernetes

# 修改kubeadm的默认配置。
kubeadm config print init-defaults > config.yaml
vim config.yaml

需要修改的地方:

  • localAPIEndpoint.advertiseAddress修改为本机地址。
  • nodeRegistration.criSocket修改为contianerd的sock“/run/containerd/containerd.sock”
  • networking添加podSubnet为192.168.0.0/16
  • imageRepository改为 docker.io/s7799653(k8s.gcr的镜像国内没法下载,我自己从dockerhub上转了一下。)

修改完成之后:

apiVersion: kubeadm.k8s.io/v1beta2
bootstrapTokens:
- groups:
  - system:bootstrappers:kubeadm:default-node-token
  token: abcdef.0123456789abcdef
  ttl: 24h0m0s
  usages:
  - signing
  - authentication
kind: InitConfiguration
localAPIEndpoint:
  advertiseAddress: 127.0.0.1
  bindPort: 6443
nodeRegistration:
  criSocket: /run/containerd/containerd.sock
  name: k8s-127
  taints:
  - effect: NoSchedule
    key: node-role.kubernetes.io/master
---
apiServer:
  timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controllerManager: {}
dns:
  type: CoreDNS
etcd:
  local:
    dataDir: /var/lib/etcd
imageRepository: docker.io/s7799653
kind: ClusterConfiguration
kubernetesVersion: v1.18.0
networking:
  dnsDomain: cluster.local
  serviceSubnet: 10.96.0.0/12
  podSubnet: 192.168.0.0/16
scheduler: {}
kubeadm init --config config.yaml
# 下载calico的config文件
curl https://docs.projectcalico.org/v3.11/manifests/calico.yaml > calico.yaml
# 安装calico
kubectl apply -f calico.yaml

你可能感兴趣的:(Kubernetes_v1.18 + containerd)