写点什么

Kubernetes 弃用 Docker 后怎么办?

  • 2020-12-07
  • 本文字数:1873 字

    阅读完需:约 6 分钟

Kubernetes弃用Docker后怎么办?

近两天,Kubernetes 在其最新的 Changelog 中宣布,自 Kubernetes 1.20 之后将弃用 Docker 作为容器运行时。这一消息在云原生领域激起了不小的水花,在 Rancher 技术社区里许多小伙伴也对此进行了激烈的讨论。


Kubernetes 为什么选择弃用 Docker 呢?我们需要先简单了解 Dockershim。它是一个桥接服务,帮助 Kubernetes 与 Docker 进行通信,Kubelet 之前使用 dockershim 实现对 Docker 的 CRI 支持(Docker 本身目前尚未实现 CRI)。但时至今日,维护 Dockershim 已成为运维/开发人员的沉重负担。因此 Kubernetes 社区建议大家考虑使用包含 CRI 完整实现(兼容 v1alpha1 或 v1)的可用容器运行时。从而取消了对 Docker 作为容器运行时的支持。


不过大家不必过分担心,近期从 Rancher 社区里面搜集了一些大家比较关注的问题,下面一一为大家解答:


1、Kubernetes Kubelet 弃用了 Docker 作为容器运行时,有代替方案吗?


在 Kubernetes 集群中,容器运行时负责提取和运行容器镜像。Docker 只是被普遍使用的容器运行时,在 Docker 被弃用之后,我们还有两个常见的选项:containerdCRI-O


Containerd 是一个工业级标准的容器运行时,它极为简单、健壮并且具备可移植性。Containerd 可以在宿主机中管理完整的容器生命周期。这是一个 100%开源的软件,已于去年2月份从CNCF毕业。


去年年初,Rancher 推出的轻量级Kubernetes发行版K3s已经使用 containerd 作为默认容器运行时。


containerd:https://github.com/containerd/containerd/


CRI-O 是由 Red Hat 推出的一款容器运行时,旨在提供一种在 OCI 一致的运行时和 Kubelet 之间的集成方式。在文章后半部分我们将会进一步对比 containerd 和 CRI-O 的性能,为您在选择容器运行时的时候提供参考。


CRI-O:https://github.com/cri-o/cri-o


2、我仍然可以在 Kubernetes 1.20 中使用 Docker 吗?


是的,如果使用 Docker 作为运行时,在 1.20 中只会在 Kubelet 启动时打印一个警告日志。Kubernetes 最早将在 2021 年末发布 1.23 版本中将 dockershim 移除。


3、我现有的 Docker 镜像仍然可以使用吗?


仍然可以使用。Docker 生成的镜像实际上并不是特定于 Docker 的镜像,而是 OCI(Open Container Initiative)镜像。无论你使用什么工具构建镜像,任何符合 OCI 标准的镜像在 Kubernetes 看来都是一样的。containerd 和 CRI-O 都能够提取这些镜像并运行它们。所以您可以仍然使用 Docker 来构建容器镜像,并且可以继续在 containerd 和 CRI-O 上使用。


4、我应该使用哪个 CRI 实现?


这是一个比较复杂的问题,它取决于许多因素。如果您之前熟练使用 Docker,那么迁移到 containerd 应该是一个相对容易的选择,并且 containerd 具有更好的性能和更低的成本。当然,您也可以探索 CNCF 领域中的其他项目,来选择更适合您的环境。


来源:https://kubernetes.io/blog/2020/12/02/dockershim-faq/#which-cri-implementation-should-i-use


eBay 对 containerd 和 CRI-O 进行了一组性能测试,包括创建、启动、停止和删除容器,以比较它们所耗的时间。如图所示,containerd 在各个方面都表现良好,除了启动容器这项。从总用时来看,containerd 的用时比 cri-o 要短。


以下数据来自eBay的分享



containerd 和 cri-o 的性能比较



containerd 和 cri-o 的综合比较


Rancher,阿里云,AWS, Google,IBM 和 Microsoft 作为初始成员(https://github.com/containerd/containerd/blob/master/ADOPTERS.md),共同建设 containerd 社区。2017 年 3 月,Docker 将 containerd 捐献给 CNCF(云原生计算基金会)。containerd 得到了快速的发展和广泛的支持。Docker 引擎已经将 containerd 作为容器生命周期管理的基础,Kubernetes 也在 2018 年 5 月,正式支持 containerd 作为容器运行时管理器。2019 年 2 月,CNCF宣布containerd毕业,成为生产可用的项目,更加稳定。


5、Rancher 对 Containerd 的支持


Rancher 在轻量级 Kubernetes 发行版 K3s 和 RKE2(2020 年 10 月推出)中早已将 containerd 作为默认的容器运行时。相信在 Rancher 2.x 支持 Kubernetes 1.20+ 之后会将这些宝贵经验运用到新版本的 Rancher 2.x 迭代中。


其实 Kubernetes 弃用 Docker 这一决定已经酝酿很长时间了,可能对于没有密切关注这个方面的工程师来说有些措手不及。但其实无需特别担心:如果你是 Kubernetes 的终端用户,这仅仅是一个后端容器运行时的更改,从使用方面来说几乎感觉不到区别;如果你是一名开发/运维人员,你依旧可以继续使用 Docker 来构建镜像,以相同的方式将镜像推送到 Registry,并且将这些镜像部署到你的 Kubernetes 中;如果你是运行和操作集群的用户,你只需要将 Docker 切换成你需要的容器运行时即可。


本文转载自:RancherLabs(ID:RancherLabs)

原文链接:Kubernetes弃用Docker后怎么办?


2020-12-07 08:0017113

评论 1 条评论

发布
用户头像
Docker 紧张了,输掉服务编排,容器也要输了。
2020-12-22 16:52
回复
没有更多了
发现更多内容

为什么Mysql索引非得是B+树

知方可达

MySQL

《精益产品开发》随笔

研发管理Jojo

敏捷开发 精益思想 敏捷教练

MySQL-技术专题-分区表和合并表详解

洛神灬殇

jQuery笔记

一个坚强的小怪兽

jquery

深度学习框架“国货”正当时,但要警惕无差别投入的“产业陷阱”

脑极体

linux入门系列8--shell编程入门

黑马腾云

Linux centos Shell linux命令 linux编程

内容审核平台助力猫爪构建健康安全的社交环境

百度大脑

人工智能 百度 百度大脑 内容审核

学习笔记

Qx

学习

JVM原理与实战

东哥

没有一个冬天不会过去!疫情当下,企业“逆势而上”必选“上云”跑道

华为云开发者联盟

云计算 新基建 华为云 企业上云 云服务器

35岁大厂程序员被劝退!老板说:没年轻人有冲劲!真有内味了吗?

程序员生活志

程序员 职场

两分钟给你讲清楚JavaScript中的闭包与this

在沉默中

Java 闭包

你的面向接口编程一定对吗?

架构师修行之路

区块链的想象,解决贫富差距

CECBC

区块链 货币 股市

英伟达收购ARM:双赢还是灾难?

脑极体

2020年运维行业学啥技术比较值钱?

EUSCE

DevOps 运维 运维自动化 系统运维 linux运维

B站抽奖

・ 懒ヾ

推荐几个实用的前端编辑工具VSCode插件,让你开发事半功倍,告别加班烦恼

web前端程序猿

vscode 大前端 工具软件

linux入门系列9--用户管理及文件权限控制

黑马腾云

Linux centos centos7 linux运维 linux用户权限

要老婆吗? AR一键生成的那种

程序员生活志

学习python(嵩天老师的课)

Geek_2a27b0

linux入门系列10--firewalld防火墙管理

黑马腾云

Linux centos 防火墙 linux运维 linux防火墙

深化产教融合,共育数字人才

InfoQ_967a83c6d0d7

如何查看Django ORM执行的SQL语句

BigYoung

sql django ORM 查询

威联通(NAS)应用篇:搭建个人音乐中心

BigYoung

NAS QNAP 音乐 搭建 无损

《八佰》,电影的价值已在真实之外

zhoo299

随笔杂谈 电影

你用对锁了吗?浅谈 Java “锁” 事

yes

Java 多线程与高并发

图解JavaScript——进阶篇(执行上下文、变量对象、作用域、作用域链、闭包、this、原型及原型链、事件循环等一把梭)

执鸢者

Java 大前端 函数执行 事件循环

SkyWalking为超大规模而生

热心的朝阳群众

Skywalking 开源社区

SSH免密登录

Radix10

Linux Shell 加密 openssh SSH

没想到,Git居然有3种“后悔药”!

Geek Tech

git git reset

Kubernetes弃用Docker后怎么办?_语言 & 开发_Rancher_InfoQ精选文章