关注 k8s 的小伙伴们都知道在 k8s 1.24 版 dockershim 代码正式的从 k8s 移除了。这也就意味着k8s 与 docker 的对接再也不像以前那么丝滑了。这篇文档记录一下我在使用 docker 作为 CRI 插件时部署 k8s 的步骤。我依然借助 kubeadm 来部署 k8s，关于 kubeadm 的使用可以参考我前面的文档，和这篇文档重复的步骤我就不在这儿写了，我们只关注和 docker 相关的部分。
OpenEuler 的包管理工具使用的是 rpm，可以配置 centos 的 docker yum 源，这里我们使用阿里云的 yum 源。
创建文件 /etc/yum.repos.d/docker-ce.repo 并填入以下内容：
配置好 yum 源，执行 dnf 命令安装：
注意：这里有两个源组成，在 centos 下使用只需要配置第一个源就可以了，但是因为我使用的系统是 openEuler，只用第一个源的话会缺很多依赖包。安装时会报下面这些错误：
下载地址：https://github.com/Mirantis/cri-dockerd/releases
这是比 1.24 之前多的关键步骤，k8s 把 dockershim 的代码移除后，需要额外安装 cri-dockered 充当 dockershim。
注意：v0.2.5 是我写这篇文档是的最新的 cri-dockerd，大家在安装的时候要注意调整这个版本编号到最新。
下载完成后解压并 copy 的 /usr/bin 目录
配置 service 文件
创建文件 /usr/lib/systemd/system/cri-docker.service，并填入下面内容：
注意：这里的参数 ，这个值要根据实际情况调整，如果你的安装环境不能访问互联网，那你就需要配置为内部镜像仓库。
创建 socket 文件
创建一个 socker 文件以便 kubelet 与 cri-dockerd 通信
启动 cri-docker
这部分可以参考我之前的文档 的部分章节 初始化环境 和 安装 flannel 网络插件，这里就不过多赘述了。
总结：在 k8是1.24 版以后我们需要额外安装 cri-dockerd 来弥补 k8s 中原来 dockershim 完成的功能。
在之前的博客多维度聊一聊 k8s 和 openstack，我吐槽过 k8s 对 docker 的渣男行为
当然这只是纯粹的吐槽哈，那么我们接下来就执行探讨一下 docker 移除 dockershim 的原因。
- Kubelet 通过CRI 接口(gRPC) 调用 dockershim, 请求创建一个容器.
- dockershim 收到请求后, 转化成 Docker Daemon 能听懂的请求, 发到 Docker Daemon 上请求创建一个容器;
- Docker Daemon 早在 1.12 版本中就已经将针对容器的操作移到另一个守护进程: containerd 中了, 因此 Docker Daemon 仍然不能帮我们创建容器, 而是要请求 containerd 创建一个容器;
- containerd 收到请求后, 并不会自己直接去操作容器, 而是创建一个叫做 containerd-shim 的进程, 让 containerd-shim 去操作容器.
- containerd-shim 在这一步需要调用 runc 这个命令行工具, 来启动容器;
- runc 启动完容器后本身会直接退出, containerd-shim 则会成为容器进程的父进程, 负责收集容器进程的状态, 上报给 containerd, 并在容器中 pid 为 1 的进程退出后接管容器中的子进程进行清理, 确保不会出现僵尸进程;