-
【云原生 三】 kubelet调用CRI的演进过程
目录
dockershim从kubelet移除
虽然kubernetes官方在1.20版已经宣布弃用docker支持（其实是对dockershim的支持），但是包括1.20以及此后的版本其实都还可以使用，一直到kubernetes1.24版本。
翻译之后：
什么是dockershim
那么，什么是dockershim呢？dockershim是一个 grpc 服务，监听一个socket供 kubelet 连接，dockershim收到 kubelet 的请求后，将其转化为 REST API 请求，再发送给docker daemon。我们上一张图就清楚了，其实就是硬编码到kubelet的一个模块，其作用就是，充当cri-client同cri服务端通信。因为dockershim硬编码在了kubelet中，只要我们安装了docker，原生就支持，无需多余的配置。如下图kubernetes1.19+docker18.*的典型架构。
kubelet调用cri变化
但是，到了kubernetes1.24版本，dockershim从kubelet中被删除，导致我们不得不去考虑使用哪款cri实现（containerd、cri-o等）。kubelet默认请求的socket监听情况（kubelet --container-runtime-endpoint参数的默认值）：
- unix:///var/run/dockershim.sock #1.24本身不再支持
- unix:///run/containerd/containerd.sock#官方默认
/var/run/dockershim.sock文件是kubelet服务启动时创建的，这样很好的说明了带有dockershim的kubelet版本对docker的原生支持。下面我们看一下其冗长的调用关系：
- kubelet通过/var/run/dockershim.sock调用自己的dockershim(cri-client)
- dockershim通过/var/run/docker.sock调用dockerd
- dockerd通过/run/containerd/containerd.sock调用containerd（CRI插件）
而现在呢？
- kubelet通过/var/run/containerd/containerd.sock直接调用containerd（CRI插件）
kubelet使用containerd作为cri
kubelet仍然使用docker作为cri
-
相关阅读:
golang 解决invalid argument tmp (type interface {}) for len
Xilinx FPGA 7系列 GTX/GTH Transceivers (3） Aurora 8b10b
Apache Spark 的基本概念和在大数据分析中的应用
python封装SDK
jenkins快速跑通helloworld任务
windows上下载github上的linux内核项目遇到的问题
【31-业务开发-基础业务-品牌管理-级联类别信息业务功能实现-品牌管理和商品分类管理俩者业务关联出现数据冗余，导致数据不同步的问题-开启事务-项目测试】
Spring Boot 启动源码解析结合Spring Bean生命周期分析
Spring Kafka消费模式（single, batch）及确认模式（自动、手动）示例
cereal:支持C++11的开源序列化库
- 原文地址：https://blog.csdn.net/avatar_2009/article/details/126054387