k8s中如何运行docker

在Kubernetes（k8s）中运行Docker，可以通过使用Kubernetes的容器运行时接口（CRI）来集成Docker、配置Docker守护进程来与Kubernetes协同工作、创建包含Docker镜像的Pod定义文件来部署应用。配置Docker守护进程是实现这一整合的关键步骤。Kubernetes使用kubelet与Docker通信，通过容器运行时接口（CRI）来管理容器的生命周期。为了使Docker和Kubernetes配合无间，我们需要配置Docker守护进程以确保其与Kubernetes的API服务器兼容，并且能够正确处理Pod的调度和管理任务。以下内容将详细介绍如何在Kubernetes中运行Docker的方法和步骤。

一、容器运行时接口（CRI）

容器运行时接口（CRI）是Kubernetes的一个插件接口，它允许不同的容器运行时与Kubernetes协同工作。通过CRI，Kubernetes可以与Docker等容器运行时进行通信和管理。CRI的使用方法如下：

安装和配置CRI插件：需要首先安装适用于Docker的CRI插件，如CRI-O或containerd。可以通过包管理器或手动编译方式进行安装，并确保插件正确配置。
修改kubelet配置：修改Kubernetes集群中每个节点上的kubelet配置文件，确保其使用CRI插件。具体配置文件路径通常位于/etc/kubernetes/kubelet.conf或/var/lib/kubelet/config.yaml，需要添加或修改如下配置：
```
kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
containerRuntimeEndpoint: "unix:///var/run/cri-dockerd.sock"
```
确保配置文件中包含正确的容器运行时端点。
重启kubelet服务：在配置完成后，重启kubelet服务以使更改生效：
```
systemctl restart kubelet
```

二、配置Docker守护进程

为了确保Docker与Kubernetes正常协同工作，需要对Docker守护进程进行一些特定配置。以下是详细步骤：

安装Docker：在Kubernetes节点上安装Docker，可以通过以下命令完成：
```
sudo apt-get update
sudo apt-get install -y docker.io
```

配置Docker守护进程：编辑Docker守护进程配置文件，通常位于/etc/docker/daemon.json，添加以下配置以启用日志记录和Cgroup驱动程序：

{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}

重启Docker服务：使新配置生效，重启Docker服务：
```
systemctl restart docker
```
验证配置：确保Docker服务正常运行，并且配置正确：
```
docker info
```

三、创建Pod定义文件

在完成Docker和Kubernetes的基础配置后，需要创建Pod定义文件来部署使用Docker镜像的应用：

定义Pod模板：创建一个YAML文件，例如my-pod.yaml，定义一个使用Docker镜像的Pod：

apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: my-docker-image:latest ports: - containerPort: 80

应用Pod配置：使用kubectl命令应用Pod配置文件：
```
kubectl apply -f my-pod.yaml
```
验证Pod状态：检查Pod的状态，确保其正常运行：
```
kubectl get pods
```

四、管理和监控Docker容器

管理和监控在Kubernetes中运行的Docker容器，可以通过以下步骤实现：

查看Pod日志：使用kubectl查看Pod的日志，便于调试和监控：
```
kubectl logs my-pod
```
访问Pod容器：通过kubectl命令访问Pod的容器终端，进行故障排除和调试：
```
kubectl exec -it my-pod -- /bin/bash
```
监控资源使用情况：使用Kubernetes内置的监控工具，如kubectl top命令查看节点和Pod的资源使用情况：
```
kubectl top nodes
kubectl top pods
```

设置资源限制：为了优化资源使用和性能，可以在Pod定义中设置CPU和内存的资源限制：

spec: containers: - name: my-container image: my-docker-image:latest resources: limits: memory: "128Mi" cpu: "500m" requests: memory: "64Mi" cpu: "250m"

五、故障排除和优化

为了确保Docker容器在Kubernetes中稳定运行，故障排除和性能优化是必不可少的步骤：

检查kubelet日志：在Kubernetes节点上检查kubelet日志，排查与Docker相关的问题：
```
journalctl -u kubelet
```
检查Docker日志：同样，检查Docker守护进程的日志，识别潜在问题：
```
journalctl -u docker
```
网络配置：确保Kubernetes和Docker的网络配置正确，检查CNI插件配置和网络策略：
```
kubectl get pods --all-namespaces -o wide
```

优化Pod调度：通过设置节点亲和性和反亲和性、污点和容忍度来优化Pod的调度策略：

spec: affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/e2e-az-name operator: In values: - e2e-az1 - e2e-az2 tolerations: - key: "key1" operator: "Equal" value: "value1" effect: "NoSchedule"

通过以上步骤，可以在Kubernetes中高效地运行Docker容器，并实现对容器的管理和监控。同时，通过优化配置和调度策略，可以提升系统的性能和可靠性。