Kubelet 连接 docker.sock 而非 containerd.sock 的问题解决方案

215次阅读

问题描述

在使用 Kubernetes 时遇到了一个问题：Kubelet 在启动时失败，并且在使用 journalctl -xeu kubelet 命令查看日志时发现，Kubelet 尝试连接到 docker.sock 而非 containerd.sock。用户尝试过使用配置文件和参数来解决问题，但未成功。他希望能够找到正确的解决方法来让 Kubelet 使用正确的容器运行时。

解决方案

以下是针对该问题的解决方案。在实施任何操作之前，请务必备份相关配置，以免造成不可逆的损失。

方案1 – 配置 Kubelet 使用 Containerd

在 Kubernetes 集群中，Kubelet 需要正确配置以使用 Containerd 作为其容器运行时。以下是解决问题的步骤：
1. 打开 Kubelet 配置文件，通常位于 /var/lib/kubelet/kubeadm-flags.env 或 /etc/kubernetes/kubelet.env，具体位置根据你的安装方式可能会有所不同。
2. 在文件中添加或修改以下内容，以配置 Kubelet 使用 Containerd：
KUBELET_KUBEADM_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock"
或者
KUBELET_ARGS="--container-runtime=remote --container-runtime-endpoint=unix:///run/containerd/containerd.sock"
确保将 --container-runtime 和 --container-runtime-endpoint 参数设置为正确的值。
3. 保存并关闭文件。
4. 重启 Kubelet 服务以应用配置更改。

方案2 – 为每个节点配置 Containerd CRI Socket

如果你的 Kubernetes 集群中有多个节点，你需要为每个节点配置正确的 Containerd CRI Socket。以下是解决问题的步骤：
1. 打开终端，使用以下命令为每个节点配置正确的 CRI Socket：
kubectl annotate node <NODE_NAME> --overwrite kubeadm.alpha.kubernetes.io/cri-socket=unix:///run/containerd/containerd.sock
将 <NODE_NAME> 替换为节点的名称。
2. 重复上述步骤，为每个节点进行配置。

方案3 – 手动编辑节点配置

你还可以手动编辑节点配置来更改 CRI Socket 的设置。以下是步骤：
1. 打开终端，使用以下命令编辑节点配置：
kubectl edit node <NODE_NAME>
将 <NODE_NAME> 替换为节点的名称。
2. 在打开的编辑器中，找到与 CRI Socket 相关的配置行，将其更改为正确的值，如：
kubeadm.alpha.kubernetes.io/cri-socket: unix:///run/containerd/containerd.sock
3. 保存并关闭文件。

请根据你的情况选择其中一种方案进行尝试，根据所用 Kubernetes 版本和配置的不同，可能需要进行适当的调整。如果问题仍然存在，请考虑参考官方文档或社区支持以获取更多帮助。