crictl和ctr命令详解

一，crictl

crictl 是 CRI 兼容的容器运行时命令行接口。 你可以使用它来检查和调试 Kubernetes 节点上的容器运行时和应用程序。 crictl 和它的源代码在 cri-tools 代码库。

1，安装

需要下载与kubernetes相对应的版本，我的k8s版本是1.30的，因此下载1.30版本的crictl
https://github.com/kubernetes-sigs/cri-tools/releases/tag/v1.30.0
解压并复制到PATH路径

/usr/local/bin/

2，设置端点

这里以 containerd 容器运行时的配置为例
创建文件并/etc/crictl.yaml添加以下内容：

runtime-endpoint: unix:///var/run/containerd/containerd.sock
image-endpoint: unix:///var/run/containerd/containerd.sock
timeout: 10
debug: true

3，常用命令：

打印所有 Pod 的清单：

crictl pods

根据名称打印Pod清单

crictl pods --name nginx-65899c769f-wv2gp

根据标签打印 Pod 清单：

crictl pods --label run=nginx

打印所有镜像清单：

crictl images

根据仓库打印镜像清单：

crictl images nginx

只打印镜像 ID：

crictl images -q

打印所有容器清单：

crictl ps -a

打印正在运行的容器清单：

crictl ps

在正在运行的容器上执行命令

crictl exec -i -t 1f73f2d81bf98 ls

获取容器的所有日志：

crictl logs 87d3992f84f74

二，ctr

ctr 是一个用于与 containerd 交互的命令行工具。containerd 是一个面向容器的守护进程，它可以管理容器生命周期、镜像、存储和网络。ctr 命令行工具提供了一种简单的方式来管理 containerd。

常用命令

列出本地镜像

sudo ctr images list

下载 Docker Hub 上的镜像

sudo ctr images pull docker.io/library/ubuntu:latest

列出所有正在运行的容器

sudo ctr containers list

启动一个容器：

sudo ctr containers start <container-name>

停止一个容器：

sudo ctr containers stop <container-name>

管理容器中运行的任务。使用以下命令列出所有正在运行的任务：

sudo ctr tasks list

查看任务的日志：

sudo ctr tasks logs <task-id>

配置containerd从搭建的私有harbor仓库拉取镜像

配置config.toml文件

生成文件config.toml.
对应的配置文件已经上传，可下载https://download.csdn.net/download/m0_62464865/90356072

sudo containerd config default >config.toml

修改对应位置内容：

      [plugins."io.containerd.grpc.v1.cri".registry.configs][plugins."io.containerd.grpc.v1.cri".registry.configs."10.5.5.25:8080".tls]insecure_skip_verify = true[plugins."io.containerd.grpc.v1.cri".registry.configs."10.5.5.25:8080".auth]username = "admin"password = "Harbor12345"[plugins."io.containerd.grpc.v1.cri".registry.headers][plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]endpoint = ["https://docker.mirrors.ustc.edu.cn","http://hub-mirror.c.163.com"][plugins."io.containerd.grpc.v1.cri".registry.mirrors."gcr.io"]endpoint = ["https://gcr.mirrors.ustc.edu.cn"][plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"]endpoint = ["https://gcr.mirrors.ustc.edu.cn/google-containers/"][plugins."io.containerd.grpc.v1.cri".registry.mirrors."quay.io"]endpoint = ["https://quay.mirrors.ustc.edu.cn"][plugins."io.containerd.grpc.v1.cri".registry.mirrors."10.5.5.25:8080"]endpoint = ["http://10.5.5.25:8080"]

重启containerd

sudo systemctl restart containerd.service 

查看配置是否生效

containerd config dump             

验证：

crictl pull image_name

这里需要注意：
如果使用ctr命令拉取镜像需要加上参数--plain-http=true

sudo ctr image pull --plain-http=true <image>