CRI-O 是 Kubernetes 的開源輕量級容器運行時。它是使用 開放容器組織Open Container Initiative（OCI）兼容運行時的 Kubernetes 容器運行時接口Container Runtime Interface（CRI）的實現(xiàn)。在運行 Kubernetes 時，它是 Docker 的完美替代品。

在本指南中，我們將逐步演示如何在 Ubuntu 22.04 LTS 上安裝 CRI-O。

先決條件

在開始之前，這是你需要的：

• 具有 SSH 訪問權(quán)限的 Ubuntu 22.04 實例
• 在實例上配置的 sudo 用戶
• 快速穩(wěn)定的互聯(lián)網(wǎng)連接

有了這個，讓我們開始吧。

步驟 1：更新系統(tǒng)并安裝依賴

立即登錄你的服務(wù)器實例，并按如下方式更新包列表：

$ sudo apt update

更新本地包索引后，按如下方式安裝依賴項：

$ sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common -y

步驟 2：添加 CRI-O 存儲庫

要安裝 CRI-O，我們需要在 Ubuntu 上添加或啟用它的倉庫。但首先，你需要根據(jù)操作系統(tǒng)和要安裝的 CRI-O 版本定義變量。

因此，定義如下變量：

$ export OS=xUbuntu_22.04
$ export CRIO_VERSION=1.24

完成后，運行以下命令集以添加 CRI-O Kubic 倉庫：

$ echo "deb https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS/ /"| sudo tee /etc/apt/sources.list.d/devel:kubic:libcontainers:stable.list
$ echo "deb http://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable:/cri-o:/$CRIO_VERSION/$OS/ /"|sudo tee /etc/apt/sources.list.d/devel:kubic:libcontainers:stable:cri-o:$CRIO_VERSION.list

此后，為 CRI-O 倉庫導(dǎo)入 GPG 密鑰：

$ curl -L https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$CRIO_VERSION/$OS/Release.key | sudo apt-key add -
$ curl -L https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS/Release.key | sudo apt-key add -

這會產(chǎn)生如下輸出：

再次更新包索引，使系統(tǒng)與新添加的 CRI-O Kubic 倉庫同步：

$ sudo apt update

步驟 3：在 Ubuntu 22.04 上安裝 CRI-O

添加倉庫后，使用 APT 包管理器安裝 CRI-O 和運行時客戶端：

$ sudo apt install cri-o cri-o-runc -y

安裝后，啟動并啟用 CRI-O 守護程序：

$ sudo systemctl start crio
$ sudo systemctl enable crio

接下來，驗證 CRI-O 服務(wù)是否正在運行：

$ sudo systemctl status crio

你應(yīng)該看到以下輸出，表明 CRI-O 服務(wù)正在按預(yù)期運行：

步驟 4：為 CRI-O 安裝 CNI 插件

接下來，你需要安裝 CNI（容器網(wǎng)絡(luò)接口Container Network Interface）以及 CNI 插件。請記住，環(huán)回和橋接配置已啟用并且足以使用 CRI-O 運行 容器莢Pod：

因此，要安裝 CNI 插件，請運行以下命令：

$ sudo apt install containernetworking-plugins -y

安裝后，編輯 CRI-O 配置文件：

$ sudo nano /etc/crio/crio.conf

取消注釋 ??network_dir?? 和 ??plugin_dirs?? 部分，并在 ??plugin_dirs?? 下添加 ??/usr/lib/cni/??。

保存更改并退出配置文件。

接下來，重啟 CRIO 服務(wù)：

$ sudo systemctl restart crio

步驟 5：安裝 CRI-O 工具

此外，你還需要安裝 ??cri-tools?? 包，它提供了 ??crictl?? 命令行程序，用于交互和管理容器和 pod。

為此，請運行以下命令：

$ sudo apt install -y cri-tools

安裝后，確認 ??crictl?? 的版本和 ??RunTimeVersion?? 如下：

$ sudo crictl --runtime-endpoint unix:///var/run/crio/crio.sock version

一定要檢查 CRI-O 是否準備好使用以下命令部署容器莢：

$ sudo crictl info

??crictl?? 命令提供自動補全功能，讓你可以通過按 ??TAB?? 鍵自動補全命令。要啟用命令補全，請運行以下命令：

$ sudo su -
# crictl completion > /etc/bash_completion.d/crictl

然后重新加載當前的 Bash 會話：

# source ~/.bashrc

要使用自動補全功能，你需要注銷或啟動新的終端會話。然后只需鍵入 ??crictl?? 命令并按 ??TAB?? 鍵即可查看所有選項。

$ crictl

步驟 6：使用 crictl 程序創(chuàng)建容器莢

至此，CRI-O 已完全安裝和配置并準備好啟動容器莢。在本節(jié)中，我們將在容器莢中創(chuàng)建一個 Apache Web 服務(wù)器并確認它是否正在處理請求。

首先，我們將使用容器莢配置文件設(shè)置一個沙箱或隔離環(huán)境，如下所示：

$ sudo nano apache_sandbox.json

然后我們將以下配置添加到文件中：

{
    "metadata": {
        "name": "apache-sandbox",
        "namespace": "default",
        "attempt": 1,
        "uid": "hdishd83djaidwnduwk28bcsb"
    },
    "linux": {
    },
    "log_directory": "/tmp"
}

保存并退出。接下來使用以下命令創(chuàng)建容器莢。這會打印出很長的字母數(shù)字，它是容器莢 ID。

$ sudo crictl runp apache_sandbox.json

要確認容器莢已創(chuàng)建，請運行命令：

$ sudo crictl pods

要檢索有關(guān)創(chuàng)建的容器莢的更多信息，請運行以下命令：

$ sudo crictl inspectp --output table 05ba2f0704f22

這將打印出 ID、名稱、UID、命名空間、創(chuàng)建日期、內(nèi)部 IP 等詳細信息。

步驟 7：在容器莢中創(chuàng)建容器

這部分中，我們將在容器莢中創(chuàng)建一個 Apache Web 服務(wù)器容器。因此，使用 ??crictl?? 程序從 Docker Hub 拉取 Apache Web 服務(wù)器鏡像：

$ sudo crictl pull httpd

你可以如圖所示驗證拉取的鏡像：

$ sudo crictl images

接下來，我們將為 Apache Web 服務(wù)器定義一個容器配置文件：

$ sudo nano container_apache.json

復(fù)制并粘貼以下代碼：

{
  "metadata": {
      "name": "apache"
    },
  "image":{
      "image": "httpd"
    },
  "log_path":"apache.0.log",
  "linux": {
  }
}

保存并退出配置文件。

最后，要將容器連接到之前創(chuàng)建的沙盒容器莢，請運行以下命令：

$ sudo crictl create 05ba2f0704f22 container_apache.json apache_sandbox.json

這會向終端輸出一長串字母數(shù)字 ID。請記下此 ID。

最后，使用 ID 啟動 Apache Web 服務(wù)器容器，如下所示：

$ sudo crictl start 37f4d26510965452aa918f04d629f5332a1cd398d4912298c796942e22f964a7

要檢查容器狀態(tài)，請運行以下命令：

$ sudo crictl ps

要驗證 Apache Web 服務(wù)器是否正在運行，請使用 ??curl?? 命令和容器莢的內(nèi)部 ID 向 Web 服務(wù)器發(fā)送 HTTP 請求：

$ curl -I 10.85.0.2

以下輸出確認 Web 服務(wù)器正在運行：

結(jié)論

這就是全部的指南。我們已經(jīng)在 Ubuntu 22.04 上成功安裝了 CRI-O，并繼續(xù)創(chuàng)建容器莢和容器。歡迎你提出意見和反饋。