### Docker 1.13.1 版本不支持 systemd cgroup 驱动的原因 在早期版本中，Docker 默认使用的 cgroup 驱动程序为 `cgroupfs`。然而，在某些 Linux 发行版上，默认的 init 系统是 systemd, 它也管理着 cgroups 的一部分功能[^1]。 对于 Docker 1.13.1 来说，其设计之初并未充分考虑与较新版本的 systemd 进行集成，特别是在处理 cgroups 方面。这导致了当尝试设置 Docker 使用 `systemd` 作为 cgroup 驱动时出现问题。具体表现为如果 Kubernetes 配置中的 kubelet 设置了 `--cgroup-driver=systemd`, 而 Docker 则继续使用默认的 `cgroupfs` 或者反过来，则会引发兼容性问题，进而影响到整个系统的稳定性以及服务正常运行的能力。 #### 解决方案 为了使 Docker 和 Kubelet 的 cgroup 驱动保持一致并解决上述提到的问题，可以采取如下措施： - **统一 cgroup 驱动方式** 如果决定让两者都采用 `systemd` 作为 cgroup 驱动器的话，那么就需要调整 Docker 的配置来匹配这一需求。可以通过编辑 `/etc/docker/daemon.json` 文件实现这一点: ```json { "exec-opts": ["native.cgroupdriver=systemd"] } ``` 修改完成后重启 Docker 服务即可生效。但是需要注意的是这样做可能会引起其他依赖于旧有 cgroup 实现的应用程序出现问题，因此建议先在一个测试环境中验证变更的影响再推广至生产环境[^2]。 - **回退到共同支持的老版本组件** 另一种方法就是降低 kubernetes 组件 (如 kubelet) 的版本号直到找到一个能够良好配合当前所用 Docker 版本的位置为止。不过这种方法通常不是最优解因为这意味着放弃了更新带来的改进特性和支持。 - **升级 Docker 至更高版本** 升级 Docker 是最推荐的做法之一。随着后续版本的发展，官方已经逐步增强了对不同操作系统特性的适配能力，特别是针对那些基于 Systemd 构建的操作系统而言更是如此。通过这种方式不仅可以获得更好的性能表现还能享受到更多新的功能选项[^4]。 ```bash # 更新源列表 sudo apt-get update && sudo apt-get upgrade -y # 添加官方 GPG 密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg # 设置稳定版仓库 echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null # 再次刷新包索引并安装最新版 Docker CE sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io ```