安装cri-dockerd

Aug 5, 2026 // 大蚊子
虚拟化
k8s 虚拟化


前言 从 k8s 1.24开始，dockershim已经从kubelet中移除，但因为历史问题docker却不支持 kubernetes主推的CRI（容器运行时接口）标准，所以docker不能再作为k8s的容器运行时 了，即从k8s v1.24开始不再使用docker了 但是如果想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。 cri-docker是一个支持CRI标准的shim（垫片）。一头通过CRI跟kubelet交互，另一头跟 docker api交互，从而间接的实现了kubernetes以docker作为容器运行时。但是这种架构缺点 也很明显，调用链更长，效率更低。 本文采用了cri-docker的使用，但是更推荐使用containerd作为k8s的容器运行时 部署 cri-dockerd 官方信息 开源地址https://github.com/Mirantis/cri-dockerd 下载地址https://github.com/Mirantis/cri-dockerd/releases cri-dockerd部署 解压并执行以下命令 tar -xf cri-dockerd-0.2.6.amd64.tgz cp cri-dockerd/cri-dockerd /usr/bin/ chmod +x /usr/bin/cri-dockerd 配置启动⽂件，执行如下命令 cat «“EOF” > /usr/lib/systemd/system/cri-docker.service [Unit] Description=CRI Interface for Docker Application Container Engine Documentation=https://docs.mirantis.com After=network-online.target firewalld.service docker.service Wants=network-online.target Requires=cri-docker.socket [Service] Type=notify

ExecStart=/usr/bin/cri-dockerd –network-plugin=cni –pod-infra-container- image=registry.aliyuncs.com/google_containers/pause:3.7 ExecReload=/bin/kill -s HUP $MAINPID TimeoutSec=0 RestartSec=2 Restart=always StartLimitBurst=3 StartLimitInterval=60s LimitNOFILE=infinity LimitNPROC=infinity LimitCORE=infinity TasksMax=infinity Delegate=yes KillMode=process [Install] WantedBy=multi-user.target EOF ⽣成 socket ⽂件，执行如下命令 cat «“EOF” > /usr/lib/systemd/system/cri-docker.socket [Unit] Description=CRI Docker Socket for the API PartOf=cri-docker.service [Socket] ListenStream=%t/cri-dockerd.sock SocketMode=0660 SocketUser=root SocketGroup=docker [Install] WantedBy=sockets.target EOF 启动 cri-docker 并设置开机⾃动启动 systemctl daemon-reload systemctl enable cri-docker –now

systemctl is-active cri-docker 添加阿⾥云 YUM 源 cat > /etc/yum.repos.d/kubernetes.repo « EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF