跳到主要内容
版本:Latest

Dockershim

Dockershim 是 Kubelet 和 Docker Daemon 之间的 CRI 兼容层。Kubernetes 1.20 版本宣布了移除树内 Dockershim。目前计划在 Kubernetes 1.24 中移除。有关此移除的更多信息以及时间线,请参见 Kubernetes Dockershim 弃用相关的常见问题

从 Kubernetes 1.21 开始。RKE 集群支持外部 Dockershim,来让用户继续使用 Docker 作为 CRI 运行时。现在,我们通过使用 Mirantis 和 Docker 来确保 RKE 集群可以继续使用 Docker,从而实现上游开源社区的 Dockershim。

要启用外部 Dockershim,配置以下选项:

enable_cri_dockerd: true

如果你想使用其他容器运行时,Rancher 也提供使用 Containerd 作为默认运行时的,以边缘为中心的 K3s,和以数据中心为中心的 RKE2 Kubernetes 发行版。即使在 Kubernetes 1.24 删除了树内 Dockershim 之后,你也可以通过 Rancher 升级和管理导入的 RKE2 和 K3s Kubernetes 集群。

常见问题


Q: 如果要获得 Rancher 对上游 Dockershim 的支持,我需要升级 Rancher 吗?

对于 RKE,Dockershim 的上游支持从 Kubernetes 1.21 开始。你需要使用 Rancher 2.6 或更高版本才能获取使用 Kubernetes 1.21 的 RKE 的支持。详情请参阅我们的支持矩阵


Q: 我目前的 RKE 使用 Kubernetes 1.20。为了避免出现不再支持 Dockershim 的情况,我是否需要尽早将 RKE 升级到 Kubernetes 1.21?

A: 在使用 Kubernetes 1.20 的 RKE 中,Dockershim 版本依然可用,而且在 Kubernetes 1.24 之前不会在上游弃用。Kubernetes 会发出弃用 Dockershim 的警告,而 Rancher 在使用 Kubernetes 1.21 的 RKE 中已经缓解了这个问题。你可以按照计划正常升级到 Kubernetes 1.21,但也应该考虑在升级到 Kubernetes 1.22 时启用外部 Dockershim。在升级到 Kubernetes 1.24 之前,你需要启用外部 Dockershim,此时现有的实现都会被删除。

有关此移除的更多信息以及时间线,请参见 Kubernetes Dockershim 弃用相关的常见问题


Q: 如果我不想再依赖 Dockershim,我还有什么选择?

A: 你可以为 Kubernetes 使用不需要 Dockershim 支持的运行时,如 Containerd。RKE2 和 K3s 就是其中的两个选项。


Q: 如果我目前使用 RKE1,但想切换到 RKE2,我可以怎样进行迁移?

A: Rancher 也在探索就地升级路径的可能性。此外,你始终可以使用 kubectl 将工作负载迁移到另一个集群。