Container 命令ctr、crictl 命令

1、 Containerd和Docker的架构区别

Docker vs. Containerd：

2、ctr & crictl的区别

ctr是containerd的一个客户端工具
crictl 是 CRI 兼容的容器运行时命令行接口，可以使用它来检查和调试 Kubernetes 节点上的容器运行时和应用程序
crictl 则直接对应了命名空间 k8s.io，即”crictl image list“等同于“ctr -n=k8s.io image list“
所以crictl是kubernetes专属的containerd管理命令,crictl -v 输出的是当前 k8s 的版本。

containerd 相比于docker , 多了 namespace概念, 每个 image和 container 都会在各自的namespace下可见, 目前k8s会使用k8s.io 作为命名空间

# ctr namespace list
NAME   LABELS 
k8s.io 

 3、docker、ctr、crictl命令对照表

 # crictl stats

ONTAINER           NAME                      CPU %               MEM                 DISK                INODES
0782b441edb09       kube-scheduler            1.05                35.98MB             12.29kB             8
16cea16f8dc35       kube-apiserver            9.26                333.5MB             65.54kB             18
67fdb8bc4579c       coredns                   0.40                13.58MB             45.06kB             14
74bfbb60a86ae       etcd                      5.45                62.98MB             36.86kB             11
8ad81cb5d6381       cilium-agent              2.10                199.9MB             208.9kB             46
98eb930b45798       kube-controller-manager   5.12        72.15MB             73.73kB             22
be8beba4f4100       coredns                   0.47                13.46MB             45.06kB             14
d2132bee317cc       hello                     0.00                3.113MB             24.58kB             7
d6b209ce43a4c       kube-proxy                0.00                35.56MB             65.54kB             24
ebef8a361a4ef       cilium-operator           0.24                39.24MB             57.34kB             17

4、containerd的镜像加速配置

方法一、修改文件：vi /etc/containerd/config.toml

将如下代码：[plugins."io.containerd.grpc.v1.cri".registry][plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]endpoint = ["https://registry-1.docker.io"]改为：[plugins."io.containerd.grpc.v1.cri".registry][plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]endpoint = ["https://mn3d3160.mirror.aliyuncs.com"]

方法二、export CONTAINER_REGISTRY_MIRROR=https://mn3d3160.mirror.aliyuncs.com

然后重启 containerd：

systemctl daemon-reload

systemctl restart containerd