Kubernetes 从 v1.20 开始弃用 Docker，并推荐用户切换到基于容器运行时接口（CRI）的容器引擎，如 containerd、cri-o 等。如果你使用了云服务商提供的托管 Kubernetes 服务，那你不用担心，像 GKE、AKS 等云服务商都已经在新版集群中把默认的运行时切换到 containerd 。如果是自管的集群则需要手动修改集群的Runtime，以下介绍集群Runtime的修改方法。

维护节点

首先将需要修改的节点设置成不可调度

[root@c2-master ~]# kubectl cordon c2-node
node/c2-node cordoned
[root@c2-master ~]# kubectl get node
NAME        STATUS   ROLES                      AGE     VERSION
c2-master   Ready    master                     6d16h   v1.19.16
c2-node     Ready    Ready,SchedulingDisabled   6d16h   v1.19.16

驱逐该节点上除了daemonset的pod

[root@c2-master ~]# kubectl drain c2-node --ignore-daemonsets 

切换Runtime

关闭docker、containerd 和 kubelet：

[root@c2-node ~]# systemctl stop kubelet 
[root@c2-node ~]# systemctl stop docker 
[root@c2-node ~]# systemctl stop containerd 

安装containerd

我们在使用docker-ce作为集群runtime时默认安装了containerd，先将其卸载。

[root@c2-node ~]# yum remove docker-ce docker-ce-cli containerd.io

安装containerd可参考我的文章：Containerd的安装和配置

[root@c2-node ~]# ctr version
Client:
  Version:  v1.5.9
  Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
  Go version: go1.16.12

Server:
  Version:  v1.5.9
  Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
  UUID: 6c364b42-8771-4065-9121-559be55b9fce

/etc/containerd/config.toml 修改默认的 pause 镜像为国内的地址，替换 [plugins."io.containerd.grpc.v1.cri"] 下面的 sandbox_image：

[plugins."io.containerd.grpc.v1.cri"] 
  sandbox_image = "registry.aliyuncs.com/k8sxio/pause:3.2" 
  ...... 

配置下镜像仓库的加速器地址：

    [plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"] 
      endpoint = ["https://registry.aliyuncs.com/k8sxio"] 

配置kubelet

修改 kubelet 配置，将容器运行时配置为 containerd，编辑/etc/sysconfig/kubelet 文件，在该文件中可以添加kubelet 启动参数：

KUBELET_EXTRA_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock

或者修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf文件

[Service]

Environment="KUBELET_EXTRA_ARGS=--container-runtime=remote --runtime-request-timeout=15m

--container-runtime ：指定使用的容器运行时的，可选值为 docker 或者 remote，默认是 docker，除 docker 之外的容器运行时都应该指定为 remote。
--container-runtime-endpoint：是用来指定远程的运行时服务的 endpiont 地址的，在 Linux 系统中一般都是使用 unix 套接字的形式，unix:///run/containerd/containerd.sock。
--image-service-endpoint：指定远程 CRI 的镜像服务地址，如果没有指定则默认使用 --container-runtime-endpoint 的值了，因为 CRI 都会实现容器和镜像服务的。
配置完成后重启 containerd 和 kubelet 即可：

[root@c2-node ~]# systemctl daemon-reload 
[root@c2-node ~]# systemctl restart containerd 
[root@c2-node ~]# systemctl restart kubelet 

查看服务

[root@c2-master ~]# crictl -v
crictl version 1.20.0-24-g53ad8bb7

[root@c2-node ~]# kubectl get nodes -o wide 
NAME        STATUS                     ROLES    AGE     VERSION    INTERNAL-IP   EXTERNAL-IP   OS-IMAGE                               KERNEL-VERSION                CONTAINER-RUNTIME
c2-master   Ready                      master   6d19h   v1.19.16   10.10.3.21    <none>        Red Hat Enterprise Linux 8.5 (Ootpa)   4.18.0-348.7.1.el8_5.x86_64   docker://19.3.15
c2-node     Ready,SchedulingDisabled   node     6d19h   v1.19.16   10.10.3.21    <none>        Red Hat Enterprise Linux 8.5 (Ootpa)   4.18.0-348.7.1.el8_5.x86_64   containerd://1.5.9

允许调度

[root@c2-master ~]# kubectl uncordon c2-node
node/c2-node uncordoned