修改docker的cgroup driver为systemd

简单来说修改docker的cgroup driver为systemd的原因是因为在文档CRI installation中的相关说明：“使用systemd作为init system的Linux的发行版，使用systemd作为docker的cgroup driver可以确保服务器节点在资源紧张的情况更加稳定”。但是在修改后发现自己的docker服务无法正常启动，以下说明具体修改方法及报错原因。#docker专栏#

 

1,什么是cgroups？

cgroups(Control Groups) 是 linux 内核提供的一种机制

它可以限制、记录任务组所使用的物理资源

它是内核附加在程序上的hook，

使程序运行时对资源的调度触发相应的钩子,

达到资源追踪和限制资源使用的目的

2，cgroupfs是什么?

docker默认的Cgroup Driver是cgroupfs   

cgroupfs是cgroup为给用户提供的操作接口而开发的虚拟文件系统类型，

它和sysfs，proc类似，可以向用户展示cgroup的hierarchy，通知kernel用户对cgroup改动

对cgroup的查询和修改只能通过cgroupfs文件系统来进行

3,为什么要修改为使用systemd?

   Kubernetes 推荐使用 systemd 来代替 cgroupfs

  因为systemd是Kubernetes自带的cgroup管理器, 负责为每个进程分配cgroups,  

   但docker的cgroup driver默认是cgroupfs,这样就同时运行有两个cgroup控制管理器, 

   当资源有压力的情况时,有可能出现不稳定的情况

  如果不修改配置，会在kubeadm init时有提示:

[WARNING IsDockerSystemdCheck]: detected "cgroupfs" as the Docker cgroup driver. 
The recommended driver is "systemd". 
Please follow the guide at https://kubernetes.io/docs/setup/cri/

 

修改方法是在/etc/docker/daemon.json中添加如下内容：

 

{
"exec-opts":["native.cgroupdriver=systemd"]
}

 

docker 默认Cgroup Driver为cgroup，但是在kubernetes1.14之后的版本推荐使用systemd，对于18.x.x版本的docker来说是相对比较简单的，只需要修改/etc/docker/daemon.json的配置就可以配置docker的cgroup驱动。

Kubernetes releases before v1.24 included a direct integration with Docker Engine, using a component named dockershim. That special direct integration is no longer part of Kubernetes (this removal was announced as part of the v1.20 release). You can read Check whether Dockershim removal affects you to understand how this removal might affect you. To learn about migrating from using dockershim, see Migrating from dockershim.