如何使用 cri-docker 解决 Kubernetes 1.24 不支持 Docker 的问题

从 Kubernetes 1.24 开始，dockershim 已经从 kubelet 中移除，但因为历史问题 Docker 却不支持 Kubernetes 主推的 CRI（容器运行时接口）标准，所以 Docker 不能再作为 Kubernetes 的容器运行时了，即从Kubernetes v1.24 开始不再使用 Docker了。

但是如果想继续使用 Docker 的话，可以在 Kubelet 和 Docker 之间加上一个中间层 cri-docker。cri-docker 是一个支持 CRI 标准的 shim（垫片）。一头通过 CRI 跟 Kubelet 交互，另一头跟 Docker Api 交互，从而间接的实现了 Kubernetes 以 Docker 作为容器运行时。但是这种架构缺点也很明显，调用链更长，效率更低。

实验环境

• 两台机器，vms41 和 vms42
• 系统：centos7.4
• vms41 为 master，vms42 是worker

1. 所有节点的基本设置

1.1 所有节点设置好 /etc/hosts ,使它们之间能互相解析

1.2 在所有节点上关闭swap分区

1.3.在所有节点上更新yum源

1.4 在所有节点安装 Docker

• 所有节点安装 docker-ce。

• 在所有节点启动 Docker 并设置开机自动启动

• 所有节点设置 Docker加速器

所有节点重启 Docker

1.5 在所有节点安装 cri-docker

到下面的链接下载最新版 cri-docker

https://github.com/Mirantis/cri-dockerd/tags

先在 vms41 上解压出 cri-docker，然后拷贝到 vms42 上

1.6 设置系统参数

在所有机器上执行下面的命令，目的是实现重启系统后，参数也能继续生效。

让上述参数立即生效。

1.7 创建 cri-docker 启动文件

• 启动文件从下面链接找到:

https://github.com/Mirantis/cri-dockerd/tree/master/packaging/systemd

创建 cri-docker 启动文件:

这里  一定要加上参数  ，用来指定所用的 pause 镜像是哪个，否则默认拉取 k8s.gcr.io/pause:3.6，会导致安装失败。

• 创建启动文件

1.8 把启动脚本拷贝到 vms42 上

启动 cri-docker 并设置开机自动启动

2. 安装 Kubernetes

2.1 查看当前源里有哪些版本

在本试验时最新的版本是 v1.24.1，所以本次就安装 v1.24.1版本的。

2.2 所有节点上安装软件包

2.3 所有节点上启动 Kubelet 并设置开机自动启动

此时 Kubelet 状态是 activating 的，不是 active 的。

3.初始化 Kubernetes

3.1 在 master（vms41）上初始化集群

注意，这里需要添加选项 -–cri-socket /var/run/cri-dockerd.sock

改成