k8s笔记28--快速在ubuntu上基于二进制和源码安装containerd

k8s笔记28--快速在ubuntu上基于二进制和源码安装containerd

  • 介绍
  • containerd 安装方法
    • 二进制文件安装
    • 源码构建安装
  • 注意事项
  • 说明

介绍

Containerd是一个工业标准的容器运行时，它强调简单、健壮和可移植性。它可作为Linux和Windows的守护进程，能管理主机系统上完整容器生命周期: 镜像传输和存储、容器执行和管理、容器底层存储和网络等。它是CNCF下“毕业”的项目，旨在嵌入到更大的系统中，而不是由开发人员或最终用户直接使用。
作为IT行业的人员最熟悉的容器产品大多是docker，可是docker较新的版本底层也在使用containerd来管理容器; k8s 早期大力支持docker作为其底层容器运行时，把相关代码都hardcode到组件中，指导1.24版本开始逐步废除kubelet中的 dockershim，转而通过cri来适配更多类型的容器运行时，包括知名的containerd和 CRI-O。
containerd作为知名、稳定、可靠的容器运行时，从事容器云领域的小伙伴都有必要了解一下它的基本原理和常见的安装部署方式，以便于解决工作、学习中遇到的相关问题…

containerd 安装方法

在安装之前我们可以想象一下运行起来一个容器需要哪些基础组件，类比docker run启动一个容器，我们 containerd 需要哪些基础工具组件呢？
首先, 需要命令行工具 nerdctl或者ctr来实现类似于docker run的功能(即docker-cli项目)；其次, nerdctl等工具是需要和containerd的进行通信的，因此需要containerd组件；除此之外还需要一个low-level的运行时工具，它可以通过namespace隔离、cgroup限制来运行起一个实际的容器进程，这个组件就是runc了(当然可以用其它的low-level运行时工具，例如 youki)；最后，容器运行是需要相关网络组件的，因此需要cni网络组件。
了解上述基础内容后，我们就能明白： 通过 runc、containerd、nerdctl、cni等4个主要模块就能玩转containerd容器运行时了，下面我们基于这4个模块分别用二进制和源码的方法安装containerd。

二进制文件安装

  1. runc
    在 github.com/opencontainers/runc/releases 下载指定系统和版本的 runc

  2. containerd
    在 github.com/containerd/containerd/releases 下载指定系统和版本的 containerd，笔者使用ubuntu比较多，下载 cri-containerd-cni-1.6.30-linux-amd64.tar.gz 版本，cri表示包含low-level的runc可执行文件，cni表示包含了常见的容器网络组件(例如bridge)。

  3. nerdctl
    在 github.com/containerd/nerdctl/releases 下载containerd的client程序，可以用来执行 nerdctl run|images|ps 等等价于docker的命令。

  4. cni
    在 github.com/containernetworking/plugins/releases 下载常见的容器网络组件可执行文件。

    如果不设置cni的话，新建容器会出现网络相关报错
root@xg:/home/xg# nerdctl run -d --name=test-busybox busybox:1.32 sleep 3600
FATA[0000] failed to verify networking settings: failed to create default network: needs CNI plugin "bridge" to be installed in CNI_PATH ("/opt/cni/bin"), see https://github.com/containernetworking/plugins/releases: exec: "/opt/cni/bin/bridge": stat /opt/cni/bin/bridge: no such file or directory

    此处以cri-containerd-cni-1.6.30-linux-amd64.tar.gz 和 nerdctl-2.0.0-beta.2-linux-amd64.tar.gz 为例，将文件拷贝文件到指定目录，按照如下步骤即可运行期containerd容器服务：

    安装containerd
$ tar -zxvf  cri-containerd-cni-1.6.30-linux-amd64.tar.gz
# mv usr/local/bin/* /usr/local/bin/
# mv opt/cni /opt/
# mv usr/local/sbin/runc /usr/local/sbin/
# mv etc/systemd/system/containerd.service /etc/systemd/system/containerd.service
# systemctl daemon-reload
# systemctl start containerd
安装nerdctl
$ tar -zxvf nerdctl-2.0.0-beta.2-linux-amd64.tar.gz
# mv nerdctl /usr/local/bin/

    测试containerd
    在这里插入图片描述
    测试nerdctl在这里插入图片描述
    至此，我们已经通过二进制文件成功的运行起了containerd服务，并用nerdctl测试了容器运行时的可用性。如果后续碰到了内网机器无法访问公网的情况，大胆的使用这种二进制的方法安装containerd服务吧。

源码构建安装

  1. runc
    在github clone containerd 源码，checkout到指定的版本，make all 编译生成二进制文件。
    $ git clone https://github.com/opencontainers/runc.git
$ git checkout release-1.1
$ make all

命令执行成功后会在当前目录生产对应的runc文件，将其同步到目标机器上，然后mv 到 /usr/local/sbin/ 目录下即可
    如下图： 在这里插入图片描述
  2. containerd
    在github clone containerd 源码，checkout到指定的版本，make all 编译生成二进制文件。
    $ git clone https://github.com/containerd/containerd.git
$ git checkout release/1.6
$ make all

make all执行成功后就会在bin目录下生成一系列containerd相关的二进制文件，将bin文件打包后同步到指定的机器上，mv 到 /usr/local/bin/ 目录， 将 containerd.service mv到/etc/systemd/system/目录, 然后通过 systemctl 即可启动服务
containerd.service放在项目的根目录下(截至2024-03-2日，分支release/1.6)
    如下图：
    在这里插入图片描述
  3. nerdctl
    在github clone nerdctl 源码，checkout到指定的版本，make all 编译生成二进制文件。
    $ git clone https://github.com/containerd/nerdctl.git
$ git checkout release/1.7
$ make all

make all执行成功后就会在当前目录/_output下生成nerdctl二进制文件，将其同步到目标机器上，mv到 /usr/local/bin/ 下即可
    如下图： 在这里插入图片描述
  4. cni
    在github clone containerd 源码，checkout到指定的版本，make all 编译生成二进制文件。
    $ git clone 
$ git checkout release-1.1
$ bash build_linux.sh
$ ls bin
bandwidth  bridge  dhcp  firewall  host-device  host-local  ipvlan  loopback  macvlan  portmap  ptp  sbr  static  tuning  vlan  vrf

执行成功后会在当前目录下bin文件夹下生成一系列的网络插件二进制文件，将bin文件打包后同步到指定的机器上，将二进制文件 mv 到 /opt/cni/bin 目录即可
    如下图:
    在这里插入图片描述

注意事项

  1. 编译containerd报错的时候可能需要安装libbtrfs-dev
    报错信息：
btrfs/ioctl.h: No such file or directory
部分网友推荐 apt-get -y install btrfs-progs ，实测在ubuntu22.04及之后的系统上无效

解决方法：
有效： apt install libbtrfs-dev
参考： https://ubuntu.pkgs.org/20.04/ubuntu-main-arm64/libbtrfs-dev_5.4.1-2_arm64.deb.html

方法2： 编译的时候忽略 btrfs 
make all BUILDTAGS=no_btrfs
  2. 编译runc报错的时候可能需要安装 pkg-config 和 libseccomp-dev
    报错信息1：
# pkg-config --cflags  -- libseccomp
pkg-config: exec: "pkg-config": executable file not found in $PATH
解决方法：
apt install pkg-config

报错信息2：
go build github.com/seccomp/libseccomp-golang:
# pkg-config --cflags  -- libseccomp
Package libseccomp was not found in the pkg-config search path.
Perhaps you should add the directory containing `libseccomp.pc'
to the PKG_CONFIG_PATH environment variable
Package 'libseccomp', required by 'virtual:world', not found
pkg-config: exit status 1
解决方法：
apt install libseccomp-dev
  3. 在新的server上执行 runc -v报错 GLIBC_2.38 not found
    报错：
# /usr/local/sbin/runc -v
/usr/local/sbin/runc: /lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.38' not found (required by /usr/local/sbin/runc)

解决方法：
确保编译系统的glibc版本和运行系统的glibc相同，或者比运行系统低一点。
笔者最开始在ubuntu23.10 Desktop 上编译，在 ubuntu 22.04 server上运行， 而23.10 使用GLIBC 2.38，22.04使用的是GLIBC 2.35， 因此调整到22.04版本的系统上重新编译就可以正常使用了。

可以通过 strings /lib/x86_64-linux-gnu/libc.so.6 |grep GLIBC_ 查看当前系统上的glibc版本
通过 ldd --version 查看当前系统正在使用的glibc版本

说明

软件环境：
ubuntu 22.04 server
nerdctl-2.0.0-beta.2
cri-containerd-cni-1.6.30
runc 1.1.0
参考文档：
containerd -> BUILDING.md
Docker、Containerd、RunC分别是什么
功能解释：containerd.io、docker-ce、docker-ce-cli、docker-buildx-plugin、docker-compose-plugin、docker.io
ubuntu docker离线安装docker
How to install the Containerd runtime engine on Ubuntu Server 22.04
Containerd shim 原理深入解读
Containerd组件 – containerd-shim-runc-v2作用
Understanding the Container Runtime Containerd in one article

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/509334.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Day78：服务攻防-数据库安全RedisCouchDBH2database未授权访问CVE漏洞

Day78：服务攻防-数据库安全RedisCouchDBH2database未授权访问CVE漏洞

目录 前置知识 数据库应用-Redis-未授权访问&CVE漏洞 未授权访问：CNVD-2015-07557 未授权访问-CNVD-2019-21763 未授权访问-沙箱绕过RCE-CVE-2022-0543 数据库应用-Couchdb-未授权越权&CVE漏洞 Couchdb 垂直权限绕过（CVE-2017-12635&…
阅读更多...
怎么倒放视频教程？3个简单易行方法分享

怎么倒放视频教程？3个简单易行方法分享

怎么倒放视频教程？视频倒放是一种创意性的视频编辑方式，通过倒序播放视频内容，可以为观众带来全新的视觉体验。无论是为了制作搞笑视频，还是为了创作具有艺术感的短片，倒放视频都是一个非常实用的技巧。同时&#xff0…
阅读更多...
数学矩阵（详解）

数学矩阵（详解）

矩阵乘法 知阵乘法是《线性代数》中的基础内容，但在考察数学的算法题中也会出现。 本节我们学习基础的矩阵乘法规则。 每个矩阵会有一个行数和一个列数，只有当相乘的两个矩阵的左矩阵的列数等于右矩阵的行数 时，才能相乘，否则不允…
阅读更多...
【计算机毕业设计】黄河交通学院教学质量评价系统的设计与实现（付系统源码）

【计算机毕业设计】黄河交通学院教学质量评价系统的设计与实现（付系统源码）

🎉**欢迎来到我的技术世界！**🎉 📘 博主小档案： 一名来自世界500强的资深程序媛，毕业于国内知名985高校。 🔧 技术专长： 在深度学习任务中展现出卓越的能力，包括但不限于…
阅读更多...
跑步用什么运动耳机？推荐几款跑步时超好用的运动耳机

跑步用什么运动耳机？推荐几款跑步时超好用的运动耳机

跑步健身成为了很多都市白领喜欢的运动方式之一，而为专业运动健身领域设计的运动耳机，近年来也受到了越来越多运动爱好者和数码爱好者的关注。相比于传统蓝牙耳机，运动耳机在运动过程中带给用户更舒适和安全的使用体验，因此也受到…
阅读更多...
什么是AIGC，AIGC的应用领域有哪些，以及对AIGC的未来展望有什么值得关注的方向

什么是AIGC，AIGC的应用领域有哪些，以及对AIGC的未来展望有什么值得关注的方向

AIGC：人工智能生成内容的深度解析 在数字技术的浪潮中，AIGC（ArtificialIntelligenceGeneratedContent，人工智能生成内容）逐渐崭露头角，成为继专业生产内容（PGC）和用户生产内容（UGC）之后的新型内容创作方式。它不仅改变了内容生产的传统模式，更在多个行业中展现出…
阅读更多...
钉钉服务端API报错 43008 参数需要multipart类型

钉钉服务端API报错 43008 参数需要multipart类型

钉钉服务端API报错 43008 参数需要multipart类型 problem 使用媒体文件上传接口，按照文档输入参数，结果返回报错 # 参数 {"access_token": "xxx""type": "image","media": "/Users/xxx/xxx/s…
阅读更多...
mongodb sharding分片模式的集群数据库，日志治理缺失导致写入数据库报错MongoWriteConcernException的问题总结（下）

mongodb sharding分片模式的集群数据库，日志治理缺失导致写入数据库报错MongoWriteConcernException的问题总结（下）

一、接着上文 上文介绍了mongodb sharding的分片集群搭建，本文侧重于讲述日志治理。 这里使用linux自带的日志治理工具logrotate，无论是哪个端口的进程，其日志治理方式类似。 查看/data目录下的文件大小， du -hs *二、Logrota…
阅读更多...
Django创建多app应用

Django创建多app应用

目录 1. 引言 2. 多app创建的两种方式 2.1 多个app结构 2.2 单个apps多个app 3. 最后 1. 引言 在平常业务开发中，我们遇到的功能可能会有很多，单个app的应用可能无法满足我们 这个时候，我们就需要多app应用，例如&#xff1a…
阅读更多...
知识图谱概论

知识图谱概论

文章目录 语言与知识相关知识图谱知识图谱价值知识图谱技术内涵 语言与知识 人的大脑依赖所学的知识进行思考、推理、理解语言… 人类通过认识世界积累知识，并通过语言来描述、记录和传承关于世界的知识。同时，准确理解语言也极大依赖大脑中所习得的各种…
阅读更多...
【御控物联】JavaScript JSON结构转换（13）：对象To数组——多层属性重组

【御控物联】JavaScript JSON结构转换（13）：对象To数组——多层属性重组

文章目录 一、JSON结构转换是什么？二、案例之《JSON对象 To JSON数组》三、代码实现四、在线转换工具五、技术资料 一、JSON结构转换是什么？ JSON结构转换指的是将一个JSON对象或JSON数组按照一定规则进行重组、筛选、映射或转换，生成新的JS…
阅读更多...
电梯四种事故检测YOLOV8

电梯四种事故检测YOLOV8

电梯四种事故检测，采用YOLOV8训练得到PT模型，然后转换成ONNX，OPENCV调用，支持C/PYTHON/ANDORID开发 电梯四种事故检测YOLOV8
阅读更多...
matlab——基于三维激光扫描点云的树冠体积计算方法

matlab——基于三维激光扫描点云的树冠体积计算方法

目录 一、算法原理1、原理概述2、参考文献二、代码实现三、结果展示本文由CSDN点云侠原创，原文链接。如果你不是在点云侠的博客中看到该文章，那么此处便是不要脸的爬虫与GPT。 一、算法原理 1、原理概述 针对树冠形状不规则，树冠体积难以测量和计算的问题，提出一种基于三…
阅读更多...
Android Studio调试中的坑

Android Studio调试中的坑

1、新建Android工程后编译发现报错 2、发现无33和34的SDK更新 3、查看google相关文档 Android Gradle 插件 8.3 版本说明 | Android Studio | Android Developers 如果需要支持相关更高SDK需要的Android Studio版本和Android Gradle 插件是有版本要求的，相关要…
阅读更多...
C++提高编程之STL初始

C++提高编程之STL初始

1.STL的诞生 长久以来，软件界一直希望建立重复性的东西C的面向对象和泛型编程思想，目的就是复用性的提升大多情况下，数据结构和算法都未能有一套标准,导致被迫从事大量重复工作为了建立数据结构和算法的一套标准,诞生了STL 2，ST…
阅读更多...
ubuntu18.04 pycharm

ubuntu18.04 pycharm

一、下载pycharm （1）进入官网下载Download PyCharm: The Python IDE for data science and web development by JetBrains 选择专业版（professional）直接点击下载（download），我下载的是2023.3…
阅读更多...
Netty学习——源码篇10 Netty内存分配ByteBuf基础

Netty学习——源码篇10 Netty内存分配ByteBuf基础

1 初始ByteBuf ByteBuf是Netty整个结构中最为底层的模块，主要负责把数据从底层I/O读取到ByteBuf，然后传递给应用程序，应用程序处理完成后再把数据封装成ByteBuf写回I/O。所以，ByteBuf是直接与底层打交道的一层抽象。 2 ByteBuf的…
阅读更多...
计算机网络-HTTP相关知识-HTTPS基础

计算机网络-HTTP相关知识-HTTPS基础

HTTP与HTTPS的区别： HTTPS在TCP和HTTP网络层之间加入了SSL/TLS安全协议层。这个安全协议层可以对数据进行加密，确保数据在传输过程中的安全。HTTPS在TCP三次握手之后，还需进行SSL/TLS的握手过程。这个握手过程主要是为了在客户端和服务器之间…
阅读更多...
react16路由缓存react-activation详解

react16路由缓存react-activation详解

react PC端项目构建TS，react18.2.0antdviteaxiosreduxsassts 完整版代码下载： https://download.csdn.net/download/randy521520/88922625 react PC端项目构建，react18.2.0antdviteaxiosreduxsass完整版代码下载： https://downloa…
阅读更多...
Bun 1.1 发布，全面支持 Windows 系统

Bun 1.1 发布，全面支持 Windows 系统

4 月 2 日，Jarred Sumner 宣布 Bun 1.1 正式推出。Bun 是一个快速、一体化的工具包，用于运行、构建、测试和调试 JavaScript 和 TypeScript，从单个脚本到全栈应用程序。如果您是 Bun 的新手，可以在 Bun 1.0 博客文章中了解更多信息…
阅读更多...
最新文章

Copyright @ 2022~2023