Containerd有两种安装包∶

        1>.  第一种是containerd-xxx，这种包用于单机测试没问题，不包runC，需要提前安装。

        2>.  第二种是cri-containerd-cni-xxx，包含runC和k8s里的所需要的相关文件。k8s集群里需要用到此包，呈然包含runC，但是依赖系统中的seccomp（安全计算模式，是一种限制容器调用系统资源的模式。）

一.  安装cri-containerd：

        1.  下载软件包：

[root@node2 ~]# wget -c https://github.com/containerd/containerd/releases/
download/v1.6.6/cri-containerd-1.6.6-linux-amd64.tar.gz

        2.  解压软件包：

[root@node2 ~]# tar xf cri-containerd-1.6.6-linux-amd64.tar.gz

        3.  复制cotainerd运行时至文件系统：

[root@node2 ~]# cp usr/local/bin/* /usr/local/bin/

        4.  添加cotainerd.service至服务脚本：

[root@node2 ~]# cp etc/systemd/system/containerd.service /usr/lib/systemd/system/

        5.  生成配置文件：

[root@node2 ~]# mkdir /etc/containerd[root@node2 ~]# containerd config default > /etc/containerd/config.toml

        6.  启动服务：

[root@node2 ~]# systemctl start containerd##查看containerd服务状态
[root@node2 ~]# systemctl status containerd

        7.  验证ctr版本：

 二.  安装runC：

        1.  去网址上下载runc软件包：https://github.com/opencontainers/runc/releases。

        2.  复制runc：

[root@node2 ~]# mv runc.amd64 /usr/sbin/runc

        3.  添加执行权限：

[root@node2 ~]# chmod +x /usr/sbin/runc

        4.  查看runc版本：

 三.  修改containerd配置文件：

        1.  结合runc使用systemd cgroup驱动，在" /etc/containerd/config.toml "中设置，进行两处修改。

[root@node2 ~]# vim /etc/containerd/config.toml........[plugins."io.containerd.grpc.v1.cri".containerd.runtimes]...[plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]SystemdCgroup = true  ## 将该参数的值改为true........[plugins."io.containerd.grpc.v1.cri".registry][plugins."io.containerd.grpc.v1.cri".registry.mirrors]##添加两行参数，使用阿里云的镜像加速器[plugins."io.containerd.grpc.v1.cri".registry.mirrors."aliyuncs.com"]  endpoint = ["https://t2alg15i.mirror.aliyuncs.com"]

        2.  再次重启containerd：

[root@node2 ~]# systemctl restart containerd

        3. 运行命令并验证：containerd 相比于docker，多了namespace概念，每个image和container都会在各自的namespaq下可见，目前k8s会使用k8s.io作为命名空间∶ctr ns Is 可以查看命名空间。

ctr是containerd提供的命令行工具，更多命令说明请执行∶ctr-h。

[root@node2 ~]# ctr -h
NAME:ctr - _______/ /______/ ___/ __/ ___/
/ /__/ /_/ /
\___/\__/_/containerd CLIUSAGE:ctr [global options] command [command options] [arguments...]VERSION:v1.6.6DESCRIPTION:ctr is an unsupported debug and administrative client for interacting
with the containerd daemon. Because it is unsupported, the commands,
options, and operations are not guaranteed to be backward compatible or
stable from release to release of the containerd project.COMMANDS:plugins, plugin            provides information about containerd pluginsversion                    print the client and server versionscontainers, c, container   manage containerscontent                    manage contentevents, event              display containerd eventsimages, image, i           manage imagesleases                     manage leasesnamespaces, namespace, ns  manage namespacespprof                      provide golang pprof outputs for containerdrun                        run a containersnapshots, snapshot        manage snapshotstasks, t, task             manage tasksinstall                    install a new packageoci                        OCI toolsshim                       interact with a shim directlyhelp, h                    Shows a list of commands or help for one commandGLOBAL OPTIONS:--debug                      enable debug output in logs--address value, -a value    address for containerd's GRPC server (default: "/run/containerd/containerd.sock") [$CONTAINERD_ADDRESS]--timeout value              total timeout for ctr commands (default: 0s)--connect-timeout value      timeout for connecting to containerd (default: 0s)--namespace value, -n value  namespace to use with commands (default: "default") [$CONTAINERD_NAMESPACE]--help, -h                   show help--version, -v                print the version