10:00面试，10:08就出来了，技术官问我什么是Containerd！
前言
随着 Dockershim 在 Kubernetes 1.24 版本中的弃用，社区和生态系统正在向容器运行时接口（CRI）的标准化迈进。在这样的转变中，containerd 成为了 Kubernetes 推荐的默认容器运行时。本文将介绍 containerd 的概念、特点以及如何在集群中部署安装它。
什么是 Containerd？
Containerd 是一个用于管理容器生命周期的守护进程，它负责创建、运行和管理容器。它是从 Docker 项目分离出来的，目的是为容器提供一个更高效、轻量级的运行时环境。与 Docker 不同，containerd 不包含构建镜像或处理镜像的功能，而是专注于容器的运行。
Containerd 的优势
- 性能：
containerd设计简洁，减少了不必要的依赖和功能，提供了更快的启动时间和更低的资源占用。 - 标准化：作为 CNCF 的一部分，
containerd遵循开放标准，支持 CRI，与 Kubernetes 无缝集成。 - 可移植性：
containerd支持多种平台和架构，包括 arm64 和 Windows。 - 安全性：
containerd在设计和实现上考虑了安全性，提供了隔离和安全容器运行的能力。
部署安装 Containerd
下面将介绍在不同平台上部署安装 containerd 的步骤。
在 Linux 上安装 Containerd
使用官方二进制文件
-
下载最新的
containerd二进制文件：VERSION=$(curl -s /api/v1/version | jq .gitVersion) curl -L "https://github.com/containerd/containerd/releases/download/v${VERSION}/containerd-${VERSION}-linux-amd64.tar.gz" | tar -C /usr/local/bin -xzf - -
创建必要的系统目录：
mkdir -p /etc/containerd -
配置
containerd（可选）：编辑
/etc/containerd/config.toml文件，根据需要调整配置。 -
创建并运行
systemd服务：cat <<EOF > /etc/systemd/system/containerd.service [Unit] Description=containerd container runtime Documentation=https://containerd.io After=network-online.target nss-lookup.target [Service] ExecStart=/usr/local/bin/containerd LimitNOFILE=1048576 Delegate=yes User=%n ExecReload=/bin/kill -s HUP $MAINPID TimeoutSec=0 Restart=always RestartSec=10 [Install] WantedBy=multi-user.target EOF -
启动
containerd：systemctl daemon-reload systemctl enable containerd systemctl start containerd -
验证
containerd是否运行：systemctl status containerd
使用包管理器
对于基于 Debian 的发行版，你可以使用 APT：
sudo apt-get update
sudo apt-get install containerd
对于基于 RHEL 的发行版，你可以使用 YUM：
sudo yum install containerd
在 Windows 上安装 Containerd
Windows 上的安装通常通过 Docker Desktop for Windows 进行，因为它包含了 containerd。只需下载并安装 Docker Desktop for Windows，containerd 就会被自动安装并配置。
总结
随着 Kubernetes 对 dockershim 的弃用，containerd 成为了许多组织和开发者的首选容器运行时。它的性能、标准化、可移植性和安全性使其成为 Kubernetes 环境中的理想选择。通过上述步骤，你可以在不同的平台上安装和配置 containerd，为你的 Kubernetes 集群提供强大而稳定的容器运行时支持。