### 更改 Kubernetes 1.28 容器运行时从 Containerd 切换为 Docker 在 Kubernetes 1.20 版本之后，官方已不再推荐使用 Docker 作为容器运行时[^2]。然而，如果需要将 Kubernetes 的容器运行时从 Containerd 切换为 Docker，则需要手动配置 cri-docker，并确保 Kubernetes 集群能够正确识别 Docker 作为运行时。 以下是具体的实现方法： #### 1. 安装 Docker 首先需要安装 Docker 并确保其正常运行： ```bash # 导入 Docker 存储库 GPG 密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - # 添加 Docker APT 存储库 sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" # 更新 APT 缓存并安装 Docker sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io ``` 启动并启用 Docker 服务： ```bash sudo systemctl start docker sudo systemctl enable docker ``` 验证 Docker 是否安装成功： ```bash docker --version ``` #### 2. 安装 cri-docker 由于 Kubernetes 不直接支持 Docker，需要通过 cri-docker 来适配 CRI 接口[^2]。下载并安装 cri-docker： ```bash wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.0/cri-dockerd_0.3.0-0_amd64.deb sudo dpkg -i cri-dockerd_0.3.0-0_amd64.deb ``` 启动并启用 cri-docker 服务： ```bash sudo systemctl start cri-docker.service sudo systemctl enable cri-docker.service ``` #### 3. 配置 Kubernetes 使用 cri-docker 编辑 `kubeadm` 配置文件以指定 cri-docker 作为运行时。创建或修改 `/var/lib/kubelet/config.yaml` 文件，添加以下内容： ```yaml apiVersion: kubelet.config.k8s.io/v1beta1 kind: KubeletConfiguration cgroupDriver: systemd containerRuntimeEndpoint: unix:///var/run/cri-dockerd.sock ``` 同时，确保 Kubernetes 的 cgroup 驱动与 Docker 的一致。可以通过以下命令检查和设置： ```bash cat /etc/docker/daemon.json { "exec-opts": ["native.cgroupdriver=systemd"] } sudo systemctl restart docker ``` #### 4. 重新初始化 Kubernetes 集群 清理之前的初始化状态，然后重新初始化 Kubernetes 集群： ```bash # 清理失败的初始化状态 sudo kubeadm reset -f sudo rm -rf /etc/kubernetes /var/lib/etcd /var/lib/kubelet /var/lib/cni sudo systemctl restart containerd # 初始化 Kubernetes 集群 sudo kubeadm init --pod-network-cidr=10.244.0.0/16 --cri-socket=unix:///var/run/cri-dockerd.sock ``` #### 5. 验证配置 验证 Kubernetes 是否正确使用 cri-docker 作为运行时： ```bash kubectl get nodes ``` 查看节点信息，确认运行时为 Docker： ```bash kubectl describe node <node-name> | grep Runtime ``` --- ### 注意事项 - 确保所有节点上的 Docker 和 cri-docker 版本兼容。 - 如果集群中已存在工作负载，切换运行时可能会导致短暂的服务中断。 - 在生产环境中，建议测试环境验证后再进行切换操作。 ---