Работа под su
```bash
sudo su
```
Выполнить команды:
```bash
KUBERNETES_VERSION=v1.34
CRIO_VERSION=v1.34
apt-get install -y software-properties-common
curl -fsSL https://download.opensuse.org/repositories/isv:/cri-o:/stable:/$CRIO_VERSION/deb/Release.key |
gpg --dearmor -o /etc/apt/keyrings/cri-o-apt-keyring.gpg
echo "deb [signed-by=/etc/apt/keyrings/cri-o-apt-keyring.gpg] https://download.opensuse.org/repositories/isv:/cri-o:/stable:/$CRIO_VERSION/deb/ /" |
tee /etc/apt/sources.list.d/cri-o.list
apt-get update
apt-get install -y cri-o
systemctl daemon-reload
systemctl enable --now crio.service
# Проверяем статус crio
systemctl status crio
```
**Проверка доступности сокета cri-o**\
\
Выполнить команду:
```bash
crictl --runtime-endpoint unix:///var/run/crio/crio.sock version
## Ожидаемый результат:
# Version: 0.1.0
# RuntimeName: cri-o
# RuntimeVersion: 1.34.1
# RuntimeApiVersion: v1
```
Проверка запуска контейнеров с помощью cri-o
После развертывания кластера можно выполнить дополнительную проверку
Кроме доступности сокета мы можем проверить фактическую возможность запуска контейнеров.
Выполнить команды:
```bash
export CONTAINER_RUNTIME_ENDPOINT=unix:///run/crio/crio.sock
cat > pod.config << _EOF_
{
"metadata": {
"name": "test-pod",
"namespace": "default",
"attempt": 1,
"uid": "18fbfef14ae3a43"
},
"log_directory": "/tmp",
"linux": {
}
}
_EOF_
cat > container.config << _EOF_
{
"metadata": {
"name": "hello-world-container"
},
"image":{
"image": "hello-world"
},
"log_path":"hello-world.log",
"linux": {
}
}
_EOF_
crictl pull hello-world
#crictl run container.config pod.config
POD_ID=$(crictl runp pod.config)
CONTAINER_ID=$(crictl create $POD_ID container.config pod.config)
crictl start $CONTAINER_ID
cat /tmp/hello-world.log
## Ожидаемый ответ
# …
# 2023-03-28T20:06:48.436017504+03:00 stdout F
# 2023-03-28T20:06:48.436017504+03:00 stdout F Hello from Docker!
# …
```
#### Настройка в cri-o обхода блокировки скачивания образов с docker.io
Настраивается следующее поведение. Если идет обращение к репозиторию docker.io, то оно будет перенаправляться на зеркало mirror.gcr.io от Google.
Решение на основе статьи:
Внести изменения в файл /etc/containers/registries.conf. Если файла нет, то создать его.
```bash
sudo nano /etc/containers/registries.conf
```
Содержание файла /etc/containers/registries.conf
```
[[registry]]
prefix="docker.io"
### ### префикс будет заменён на значение location
location = "mirror.gcr.io"
### данному registry разрешены pull images
blocked = false
### Ecли insecure = true, то для данного registry разрешены незащищённые протоколы соединения (http),
### так же если используется защищённый протокол соединения (https),
### то cri-o будет доверяет самоподписному сертификату
insecure = true
```
Также необходимо решить еще одну проблему.
При попытке скачать образ без явного указания репозитория, crictl выдает ошибку.
```bash
sudo crictl pull nginx
E1027 15:30:13.219140 315250 log.go:32] "PullImage from image service failed" err="rpc error: code = Unknown desc = short name mode is enforcing, but image name nginx returns ambiguous list" image="nginx"
FATA[0000] pulling image: short name mode is enforcing, but image name nginx returns ambiguous list
```
Для решения этой проблемы необходимо отредактировать файл /etc/containers/registries.conf.d/crio.conf
```bash
sudo nano /etc/containers/registries.conf.d/crio.conf
```
Стандартно, в этом файле всего одна строка со следующим содержанием
```
unqualified-search-registries = ["docker.io", "quay.io"]
```
Её необходимо отредактировать следующим образом
```
unqualified-search-registries = ["docker.io"]
```
Последним шагом необходимо перезапустить crio
```bash
sudo systemctl daemon-reload
sudo systemctl restart crio
```
Проверка
Скачать образы nginx
```bash
# Последний без явного указания репозитория
sudo crictl pull nginx:latest
# По метке без явного указания репозитория
sudo crictl pull nginx:1.29.1
# По метке с явным указанием репозитория docker.io
sudo crictl pull docker.io/nginx:1.20.1
# Посмотреть все скачанные образы
sudo crictl images
# Удалить скачанные образы
sudo crictl rmi nginx:latest
sudo crictl rmi nginx:1.29.1
sudo crictl rmi docker.io/nginx:1.20.1
```
### Установка контейнерного движка (**Docker + cri-dockerd)**
{% hint style="danger" %}
НЕ ВЫПОЛНЯТЬ!
Docker + cri-dockerd - не удалось запустить kubeadm init - всё время была ошибка.
kubeadm init сработал только с движком cri-o
{% endhint %}
#### Установка Docker
Официальное руководство:
Работа под su
```bash
sudo su
```
Удалить старую версию
Run the following command to uninstall all conflicting packages:
```bash
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done
```
Установить apt репозитории Docker
# Add Docker's official GPG key:
apt update
apt install ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
# Add the repository to Apt sources:
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
$(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \
tee /etc/apt/sources.list.d/docker.list > /dev/null
apt update
Установить пакеты Docker
```bash
apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
```
Проверить как установился Docker
```bash
sudo systemctl status docker
```
Также можно запустить.
Эта команда загружает тестовый образ и запускает его в контейнере. После запуска контейнер выводит сообщение с подтверждением и завершает работу.
```bash
sudo docker run hello-world
```
#### Установка плагина cri-docker
Версии плагина cri-docker:
Работа под su
```bash
sudo su
```
Версия 0.4.0.3-0.ubuntu-jammy\_amd64
Для ubuntu для установки выбрана версия
Выполнить команды:
```bash
wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.4.0/cri-dockerd_0.4.0.3-0.ubuntu-jammy_amd64.deb
dpkg -i cri-dockerd_0.4.0.3-0.ubuntu-jammy_amd64.deb
rm cri-dockerd_0.4.0.3-0.ubuntu-jammy_amd64.deb
```
Версия 0.3.20.3-0.ubuntu-jammy\_amd64
Для ubuntu для установки выбрана версия
Выполнить команды:
```bash
wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.20/cri-dockerd_0.3.20.3-0.ubuntu-jammy_amd64.deb
dpkg -i cri-dockerd_0.3.20.3-0.ubuntu-jammy_amd64.deb
rm cri-dockerd_0.3.20.3-0.ubuntu-jammy_amd64.deb
```
Настроить образ (image) для песочницы (sandbox)
```bash
mkdir /etc/systemd/system/cri-docker.service.d/
cat > /etc/systemd/system/cri-docker.service.d/10-pause.conf < /etc/crictl.yaml << _EOF
runtime-endpoint: unix:///var/run/cri-dockerd.sock
_EOF
```
**Проверка**
```bash
systemctl status cri-docker
```
#### Проверки Docker и cri-dockerd
Проверка доступности сокета cri-dockerd
```bash
crictl --runtime-endpoint unix:///var/run/cri-dockerd.sock version
## Ожидаемый результат:
# Version: 0.1.0
# RuntimeName: docker
# RuntimeVersion: 28.1.1+1
# RuntimeApiVersion: v1
```
Проверка возможности Docker запускать контейнеры
```bash
docker run hello-world
## Ожидаемый результат:
# …
# Hello from Docker!
# This message shows that your installation appears to be working correctly.
# …
```
#### Удаление cri-dockerd
Если понадобиться, то можно выполнить следующие команды:
```bash
sudo apt remove cri-dockerd
sudo systemctl stop cri-dockerd
sudo systemctl disable cri-dockerd
rm /etc/crictl.yaml
```
### Создание базового образа utm-k8s-basenode
Текущее состояние utm-k8s-master3-1 сохранить в виде образа utm-k8s-basenode
1. Остановить ВМ utm-k8s-master3-1
2. В VMware Workstation выполнить Full clone ВМ utm-k8s-master3-1 в ВМ utm-k8s-basenode
3. Запустить ВМ utm-k8s-basenode
4. Поменять имя запущенной ВМ на utm-k8s-basenode
5. Перезагрузить ВМ и проверить что имя хоста стало utm-k8s-basenode
6. Выключить ВМ utm-k8s-basenode
7. Запустить ВМ utm-k8s-master3-1 для продолжения настройки