Kubernetes 容器运行时迁移：从 Docker 到 containerd

[admin]

朗读 点击，生成分享二维码

Kubernetes 1.24 起已经正式弃用 dockershim，社区主流方向是把节点容器运行时从 Docker 迁移到 containerd。这里记录一下迁移要点。

[b]为什么迁移[/b]

- dockershim 已从 Kubernetes 移除，长期不迁会卡在旧版本
- containerd 更轻量、性能更好，是 CRI 原生实现
- 减少一层中间转换，故障排查更直接

[b]关键检查项[/b]

1. 确认 containerd 版本满足集群要求
2. 检查镜像拉取配置（尤其有私有仓库的场景）
3. 提前验证 crictl 命令可用，方便后续排查
4. 迁移后关注节点资源占用和 Pod 启动速度变化

[b]迁移顺序建议[/b]

先非核心节点试点，确认稳定后再批量推进，逐批滚动替换，避免一次性全量导致集群抖动。

迁移本身并不复杂，难点在于业务侧的镜像兼容和节点平滑替换。有踩过坑的朋友欢迎补充。