当出现 'rpc error: code = Unavailable desc = connection error: desc = "transport: Error while dialing dial unix /var/run/cri - dockerd.sock: connect: connection refused"' 错误，表明 crictl 在尝试连接容器运行时套接字 `/var/run/cri - dockerd.sock` 时被拒绝，这通常意味着容器运行时服务未启动或配置有误。以下是可能的解决方法： ### 1. 检查容器运行时服务状态 需要确保 `cri - dockerd` 服务正在运行。可以使用以下命令检查服务状态： ```bash sudo systemctl status cri - dockerd ``` 若服务未运行，可使用以下命令启动它： ```bash sudo systemctl start cri - dockerd ``` 若要服务在系统启动时自动启动，可使用以下命令： ```bash sudo systemctl enable cri - dockerd ``` ### 2. 手动指定容器运行时 由于默认设置已被弃用，需手动指定当前 Kubernetes 的容器运行时。可执行以下命令： ```bash crictl config runtime - endpoint unix:///var/run/cri - dockerd.sock crictl config image - endpoint unix:///var/run/cri - dockerd.sock ``` ### 3. 检查套接字文件 要确保 `/var/run/cri - dockerd.sock` 文件存在且有正确的权限。可使用以下命令检查文件是否存在： ```bash ls -l /var/run/cri - dockerd.sock ``` 若文件不存在，可能是 `cri - dockerd` 服务未正确启动，需重新启动服务。 ### 4. 检查防火墙设置 防火墙可能会阻止对 `/var/run/cri - dockerd.sock` 的访问。可暂时关闭防火墙进行测试： ```bash sudo systemctl stop firewalld ``` 若关闭防火墙后问题解决，需配置防火墙允许对 `/var/run/cri - dockerd.sock` 的访问。 ### 5. 确认 containerd 的 CRI endpoint 若使用的是 containerd 作为容器运行时，需正确配置 crictl 使用 containerd 的 socket。可按以下步骤操作： - 确认 containerd 的 CRI endpoint，执行以下命令： ```bash crictl config runtime - endpoint unix:///run/containerd/containerd.sock crictl config image - endpoint unix:///run/containerd/containerd.sock ```