Kubernetes 从 v1.20 开始弃用 Docker，并推荐用户切换到基于容器运行时接口（CRI）的容器引擎，如 containerd、cri-o 等。如果你使用了云服务商提供的托管 Kubernetes 服务，那你不用担心，像 GKE、AKS 等云服务商都已经在新版集群中把默认的运行时切换到 containerd 。如果是自管的集群则需要手动修改集群的Runtime，以下介绍集群Runtime的修改方法。
维护节点
首先将需要修改的节点设置成不可调度
[root@c2-master ~]# kubectl cordon c2-node
node/c2-node cordoned
[root@c2-master ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
c2-master Ready master 6d16h v1.19.16
c2-node Ready Ready,SchedulingDisabled 6d16h v1.19.16
驱逐该节点上除了daemonset的pod
[root@c2-master ~]# kubectl drain c2-node --ignore-daemonsets
切换Runtime
关闭docker、containerd 和 kubelet：
[root@c2-node ~]# systemctl stop kubelet
[root@c2-node ~]# systemctl stop docker
[root@c2-node ~]# systemctl stop containerd
安装containerd
我们在使用docker-ce作为集群runtime时默认安装了containerd，先将其卸载。
[root@c2-node ~]# yum remove docker-ce docker-ce-cli containerd.io
安装containerd可参考我的文章：Containerd的安装和配置
[root@c2-node ~]# ctr version
Client:
Version: v1.5.9
Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
Go version: go1.16.12
Server:
Version: v1.5.9
Revision: 1407cab509ff0d96baa4f0eb6ff9980270e6e620
UUID: 6c364b42-8771-4065-9121-559be55b9fce
/etc/containerd/config.toml 修改默认的 pause 镜像为国内的地址，替换 [plugins."io.containerd.grpc.v1.cri"] 下面的 sandbox_image：
[plugins."io.containerd.grpc.v1.cri"]
sandbox_image = "registry.aliyuncs.com/k8sxio/pause:3.2"
......
配置下镜像仓库的加速器地址：
[plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"]
endpoint = ["https://registry.aliyuncs.com/k8sxio"]
配置kubelet
修改 kubelet 配置，将容器运行时配置为 containerd，编辑/etc/sysconfig/kubelet 文件，在该文件中可以添加kubelet 启动参数：
KUBELET_EXTRA_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock
或者修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf文件
[Service]
Environment="KUBELET_EXTRA_ARGS=--container-runtime=remote --runtime-request-timeout=15m
--container-runtime ：指定使用的容器运行时的，可选值为 docker 或者 remote，默认是 docker，除 docker 之外的容器运行时都应该指定为 remote。
--container-runtime-endpoint：是用来指定远程的运行时服务的 endpiont 地址的，在 Linux 系统中一般都是使用 unix 套接字的形式，unix:///run/containerd/containerd.sock。
--image-service-endpoint：指定远程 CRI 的镜像服务地址，如果没有指定则默认使用 --container-runtime-endpoint 的值了，因为 CRI 都会实现容器和镜像服务的。
配置完成后重启 containerd 和 kubelet 即可：
[root@c2-node ~]# systemctl daemon-reload
[root@c2-node ~]# systemctl restart containerd
[root@c2-node ~]# systemctl restart kubelet
查看服务
[root@c2-master ~]# crictl -v
crictl version 1.20.0-24-g53ad8bb7
[root@c2-node ~]# kubectl get nodes -o wide
NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIME
c2-master Ready master 6d19h v1.19.16 10.10.3.21 <none> Red Hat Enterprise Linux 8.5 (Ootpa) 4.18.0-348.7.1.el8_5.x86_64 docker://19.3.15
c2-node Ready,SchedulingDisabled node 6d19h v1.19.16 10.10.3.21 <none> Red Hat Enterprise Linux 8.5 (Ootpa) 4.18.0-348.7.1.el8_5.x86_64 containerd://1.5.9
允许调度
[root@c2-master ~]# kubectl uncordon c2-node
node/c2-node uncordoned
