2. 安装runtime容器(Docker)

>以下操作全部节点执行，如果使用docker作为容器运行时，最高支持的k8s版本为1.23.16。

# 版本选择

>每个k8s版本都有对应的docker版本范围，具体参考官方文档https://github.com/kubernetes/kubernetes/releases
以1.23.X为例，查看https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.23.md
由更新日志可知，支持的docker版本为20.10.7以上，不要安装最新版本的docker，以免出现docker版本与k8s版本不匹配的现象，此处就以安装20.10.7为例。

![](/media/202406/2024-06-04_153935_4063620.48014972085364316.png)

# Docker安装
```
# 安装前源准备
yum install -y yum-utils device-mapper-persistent-data lvm2

# 配置yum源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 查看可安装的docker版本
yum list docker-ce --showduplicates | sort -r

# 安装23.0.6版本docker
yum install -y docker-ce-23.0.6
```

# 启用forward调用链
docker 1.13以上版本默认禁用iptables的forward调用链，因此需要执行开启命令：
```
[root@k8s-master ~]# iptables -P FORWARD ACCEPT
```

# 修改cgroup管理器

systemd 是 Kubernetes 自带的 cgroup 管理器，负责为每个进程分配 cgroupfs，但 Docker 的 cgroup driver 默认是 cgroupfs，这样就同时运行了两个 cgroup 控制管理器。当资源有压力时，有可能会出现不稳定的情况。

```
mkdir -p /etc/docker
tee> /etc/docker/daemon.json<<EOF
{
    "registry-mirrors": [
        "https://mirror.ccs.tencentyun.com"
    ],
    "exec-opts": [
        "native.cgroupdriver=systemd"
    ]
}
EOF

systemctl daemon-reload
systemctl enable docker
systemctl start docker

docker info | grep Driver
# Storage Driver: overlay2
# Logging Driver: json-file
# Cgroup Driver: systemd
```