containerd的客户端命令

客户端介绍

ctr

更换 containerd 后，以往我们常用的 docker 命令也不再使用，取而代之的是 ctr 命令客户端。

ctr 是 containerd 提供的一个客户端工具，ctr -v 输出的是 containerd 的版本。

ctr支持命名空间，ctr ns ls 命令查看命名空间，k8s相关的镜像和容器都在k8s.io命名空间下

补充：如果containerd配置了镜像加速，需要在命令中指定--hosts-dir=/etc/containerd/certs.d，如果要确定此命令是否真的使用了镜像加速，可以增加--debug=true参数。对于nerdctl命令来说，会自动使用/etc/containerd/certs.d目录下的配置。

crictl

crictl 是 k8s 提供的一个客户端工具，遵循 CRI 接口规范，通常用它来检査和管理kubelet节点上的容器运行时和镜像，crictl -v 输出的是当前 k8s 的版本。

使用crictl命令之前，需要先配置/etc/crictl.yaml， (不配置的话，使用命令会一直报warn警告)

1
2
3
4
5
6
7

cat > /etc/crictl.yam1 << 'EOF'
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false

EOF

也可以通过命令进行设置，自动生成/etc/crictl.yaml

1
2

crictl config runtime-endpoint unix:///run/containerd/containerd.sock
crictl config image-endpoint unix:///run/containerd/containerd.sock

相比ctr来说，crictl不支持名称空间，或者说crictl所有的操作都在k8s.io命名空间下。

nerdctl

在习惯了使用docker-cli的情况下，很多人并不习惯使用 ctr 管理 containerd 镜像容器，于是开源社区提供了一个客户端工具nerdctl，nerdctl 与 docker-cli 风格相似，而且直接兼容 docker compose 的语法。

nerdctl需要额外安装，安装过程：

1
2
3
4

wget https://github.com/containerd/nerdctl/releases/download/v1.7.6/nerdct1-1.7.6-linux-amd64.tar.gz
mkdir -p /usr/local/containerd/bin/ && tar -zxvf nerdct1-1.7.6-1inux-amd64.tar.gz nerdctl
mv nerdctl /usr/local/containerd/bin/
ln -s /usr/local/containerd/bin/nerdct1 /usr/1oca1/bin/nerdct1

补充：安装完成之后使用 nerdctl version 会有warn警告，提示 buildkit 未安装，可以到这里下载一个工具包 buildkit仓库，解压后得到一个bin目录，把这个bin目录添加到 $PATH 里去。
buildkit的详细用法参考 用buildkit和containerd构建镜像

nerdctl也支持名称空间，k8s相关的镜像和容器都在k8s.io命名空间下。

三种客户端命令对比

镜像相关

容器相关

pod相关