crictl和ctr与docker的命令的对比

crictl是遵循CRI接口规范的一个命令行工具，通常用它来检查和管理kubelet节点上的容器运行时和镜像
ctr是containerd的一个客户端工具，

接下来就是crictl的的常见命令，其中能完全替代docker命令的参照下列表格

操作	crictl	docker
查看运行容器	crictl ps	docker ps
查看镜像	crictl images	docker images
查看容器日志	crictl logs	docker logs
登陆容器控制台	crictl exec	docker exec
pull镜像	crictl pull	docker pull
容器启动/停止	crictl start/stop	docker start/stop
容器资源情况	crictl stats	docker stats

可以看到crictl对容器生命周期的管理基本已经覆盖，不过在crictl我们不能完成操作也比较多，比如对镜像的管理就不属于它的管理范围。这部分还得依靠ctr来实现，操作方式同样可以参照下表

操作	ctr	docker
查看镜像	ctr images ls	docker images
镜像导入/导出	ctr images import/exporter xxx.tar.gz xxx	docker load/save xxx.tar.gz xxx
镜像拉取/推送	ctr images pull/push	docker pull/push
镜像tag	ctr images tag	docker tag

crictl、ctr与docker都是与容器管理相关的命令行工具，但它们各自有不同的使用场景和功能特性。以下是这三个工具命令的对比：

一、docker命令

Docker是一个开源的容器化平台，它提供了完整的容器生命周期管理功能，包括构建、运行和分发容器。Docker的命令非常丰富，以下是一些常用的docker命令及其功能：

• 查看运行的容器：docker ps
• 查看镜像：docker images
• 查看容器日志：docker logs <container-id>
• 查看容器信息：docker inspect <container-id>
• 查看容器资源使用：docker stats
• 启动/关闭已有的容器：docker start/stop <container-id>
• 运行一个新的容器：docker run
• 创建一个新的容器：docker create
• 在容器内部执行命令：docker exec <container-id> -- <command>
• 删除容器：docker rm <container-id>
• 删除镜像：docker rmi <image-id>
• 导入镜像：docker load
• 导出镜像：docker save
• 拉取镜像：docker pull
• 给镜像打标签：docker tag
• 推送镜像：docker push
• 构建镜像：docker build

二、crictl命令

crictl（Container Runtime Interface Command Line Interface）是一个命令行工具，用于与符合Kubernetes容器运行时接口（CRI）规范的容器运行时进行交互。它主要用于Kubernetes环境中，用于调试和诊断容器运行时的问题。以下是一些常用的crictl命令及其功能：

• 查看镜像：crictl images
• 拉取镜像：crictl pull <image-name>:<tag>
• 删除镜像：crictl rmi <image-id>
• 列出当前运行的容器：crictl ps
• 列出所有容器（包括已停止的）：crictl ps -a
• 查看指定容器的详细信息：crictl inspect <container-id>
• 停止指定ID的容器：crictl stop <container-id>
• 删除指定ID的容器：crictl rm <container-id>
• 列出当前运行的Pod：crictl pods
• 查看指定Pod的详细信息：crictl inspectp <pod-id>
• 停止指定ID的Pod：crictl stopp <pod-id>
• 删除指定ID的Pod：crictl rmp <pod-id>
• 获取指定容器的日志输出：crictl logs <container-id>
• 列出指定容器的资源使用统计信息：crictl stats <container-id>
• 列出指定Pod的资源使用统计信息：crictl statsp <pod-id>
• 显示crictl和容器运行时的版本信息：crictl version
• 在运行的容器中执行指定的命令：crictl exec -it <container-id> -- <command>

三、ctr命令

ctr是一个用于与containerd容器运行时交互的命令行工具。containerd是一个开源的容器运行时，它提供了容器的生命周期管理、镜像管理、文件系统管理等功能。以下是一些常用的ctr命令及其功能：

• 查看containerd命名空间：ctr namespace ls
• 查看containerd的镜像：ctr images ls（可指定命名空间，如ctr -n k8s.io images ls）
• 拉取containerd的镜像：ctr -n k8s.io images pull <image>
• 删除containerd的镜像：ctr -n k8s.io images rm <image>
• 导出containerd的镜像：ctr -n k8s.io images export <image>
• 导入containerd的镜像：ctr -n k8s.io image import <image>
• 标记containerd的镜像（起别名）：ctr -n k8s.io images tag <image> <alias>
• 运行containerd的容器：ctr -n k8s.io run <container>
• 查看运行容器的task：ctr -n k8s.io task ls
• 启动指定容器的task：ctr -n k8s.io task start <container>
• 进入指定容器的task：ctr -n k8s.io task exec --exec-id <id> -t <container> /bin/bash
• 删除指定容器的task：ctr -n k8s.io task rm -f <container>
• 停止指定容器的task：ctr -n k8s.io task kill --signal <signal> <container>
• 查看容器：ctr -n k8s.io c list
• 删除容器：ctr -n k8s.io c rm <container>

四、对比总结

1. 使用场景：

   • Docker：适用于广泛的容器化应用场景，包括开发、测试和生产环境。
   • crictl：主要用于Kubernetes环境中的容器运行时调试和诊断。
   • ctr：专门用于与containerd容器运行时交互，提供容器的生命周期管理等功能。

2. 功能特性：

   • Docker：功能丰富，涵盖了容器的构建、运行、分发等全生命周期管理。
   • crictl：与Kubernetes容器运行时接口（CRI）兼容，提供针对容器和Pod的调试和诊断功能。
   • ctr：与containerd紧密集成，提供高效的容器和镜像管理功能。

3. 命令差异：

   • Docker和ctr在命令上有较高的相似性，但Docker提供了更多与构建和分发相关的命令。
   • crictl的命令则更加专注于Kubernetes环境中的容器和Pod管理。

综上所述，这三个工具各有其独特的使用场景和功能特性。在选择使用哪个工具时，需要根据具体的应用场景和需求进行权衡。