Kubernetes zonder Docker: Loskomen van de Walvis Kubernetes zonder Docker: Loskomen van de Walvis

CRI fungeert als een brug tussen Kubernetes en de container-runtime en definieert een standaardset van gRPC-aanroepen die Kubernetes gebruikt om met containers te communiceren. Deze abstractielaag maakt het mogelijk om Docker te vervangen door andere runtimes zonder dat Kubernetes problemen krijgt.

CRI-O: De Slanke, Efficiënte Container Machine

De eerste in onze lijst van Docker-alternatieven is CRI-O. Ontstaan uit de samenwerking van Red Hat, Intel, SUSE en IBM, is CRI-O als die neef die altijd alles goed lijkt te doen.

Waarom CRI-O?

Lichtgewicht en speciaal gebouwd voor Kubernetes
OCI-compatibel (Open Container Initiative)
Ondersteunt meerdere afbeeldingsformaten
Benadrukt veiligheid en stabiliteit

Aan de slag met CRI-O

Laten we aan de slag gaan en een Kubernetes-cluster opzetten met CRI-O. Eerst moeten we CRI-O op onze nodes installeren:


# Stel het besturingssysteem in
OS=xUbuntu_20.04

# Stel de CRI-O versie in
VERSION=1.23

# Voeg de CRI-O repo toe
echo "deb https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS/ /" > /etc/apt/sources.list.d/devel:kubic:libcontainers:stable.list
echo "deb http://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable:/cri-o:/$VERSION/$OS/ /" > /etc/apt/sources.list.d/devel:kubic:libcontainers:stable:cri-o:$VERSION.list

# Importeer de GPG-sleutel
curl -L https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$VERSION/$OS/Release.key | apt-key add -
curl -L https://download.opensuse.org/repositories/devel:/kubic:/libcontainers:/stable/$OS/Release.key | apt-key add -

# Update en installeer CRI-O
apt-get update
apt-get install cri-o cri-o-runc

Nu we CRI-O hebben geïnstalleerd, laten we Kubernetes configureren om het te gebruiken. Gebruik bij het initialiseren van je Kubernetes-cluster met kubeadm de volgende opdracht:


kubeadm init --cri-socket=/var/run/crio/crio.sock

En voilà! Je draait nu Kubernetes met CRI-O. Maar hoe presteert het in vergelijking met Docker?

Prestatievergelijking

In onze tests ontdekten we dat CRI-O over het algemeen beter presteert dan Docker wat betreft opstarttijd van containers en hulpbronnengebruik. Hier is een kort overzicht:

Metric	Docker	CRI-O
Opstarttijd container	300ms	250ms
Geheugengebruik (inactief)	50MB	30MB
CPU-gebruik (inactief)	0.5%	0.3%

Deze cijfers lijken misschien klein, maar ze kunnen aanzienlijk oplopen in grootschalige implementaties.

containerd: Het Stille Werkpaard

Vervolgens hebben we containerd, de runtime die al jaren stilletjes Docker zelf aandrijft. Het is als de motor in je auto - je denkt er misschien niet veel over na, maar het doet al het zware werk.

Waarom containerd?

Beproefd in productieomgevingen
Modulair en uitbreidbaar
Sterke community-ondersteuning
Natuurlijke ondersteuning in grote cloudproviders

Containerd instellen

Laten we een Kubernetes-cluster opzetten met containerd. Eerst moeten we het installeren:


# Installeer containerd
apt-get update && apt-get install -y containerd

# Configureer containerd en start de service
mkdir -p /etc/containerd
containerd config default > /etc/containerd/config.toml
systemctl restart containerd

Nu, laten we ons Kubernetes-cluster initialiseren met containerd:


kubeadm init --cri-socket=/run/containerd/containerd.sock

Compatibiliteitsoverwegingen

Hoewel containerd over het algemeen zeer compatibel is met Docker, zijn er een paar dingen om in gedachten te houden:

Docker-specifieke opdrachten werken niet direct met containerd
Sommige Docker-specifieke functies (zoals Docker Compose) kunnen alternatieven vereisen
Afbeeldingsbouw kan andere tools vereisen (zoals buildah of kaniko)

De Olifant (of Walvis) in de Kamer: Wat met Docker?

Je vraagt je misschien af: "Als deze alternatieven zo geweldig zijn, waarom was Docker dan zo lang de standaard?" Nou, Docker deed veel dingen goed:

Het maakte containers toegankelijk en eenvoudig te gebruiken
Het bood een uitgebreid ecosysteem (Docker Hub, Docker Compose, enz.)
Het had (en heeft nog steeds) een enorme community en veel bronnen

Maar naarmate Kubernetes populairder werd en volwassen werd, werd de behoefte aan een meer gespecialiseerde, lichtgewicht runtime duidelijk. Daar schitteren CRI-O en containerd.

De Overstap Maken: Uitdagingen en Oplossingen

Overstappen van Docker naar een alternatieve runtime is niet zonder uitdagingen. Hier zijn enkele veelvoorkomende hindernissen en hoe ze te overwinnen:

1. Afbeeldingscompatibiliteit

Uitdaging: Sommige Docker-afbeeldingen werken mogelijk niet direct met alternatieve runtimes.

Oplossing: Gebruik OCI-compatibele afbeeldingen en tools zoals Buildah of Kaniko voor het bouwen van afbeeldingen.

2. Ontwikkelaarsworkflow

Uitdaging: Ontwikkelaars die gewend zijn aan de Docker CLI kunnen moeite hebben met de overstap.

Oplossing: Introduceer tools zoals Podman die een Docker-achtige CLI-ervaring bieden terwijl ze werken met CRI-O of containerd onder de motorkap.

3. Monitoring en Logging

Uitdaging: Bestaande monitoringoplossingen kunnen nauw verbonden zijn met Docker.

Oplossing: Maak gebruik van Kubernetes-native monitoringoplossingen zoals Prometheus en Grafana, die goed werken met elke CRI-compatibele runtime.

Het Oordeel: Docker of Niet Docker?

Na onze praktische verkenning is het duidelijk dat zowel CRI-O als containerd levensvatbare alternatieven zijn voor Docker voor het beheren van Kubernetes-clusters. Ze bieden verbeterde prestaties, nauwere integratie met Kubernetes en een meer gerichte set functies.

De beslissing om over te stappen moet echter gebaseerd zijn op je specifieke gebruikssituatie. Als je een nieuw Kubernetes-project start, kan het kiezen voor CRI-O of containerd vanaf het begin je later wat hoofdpijn besparen. Voor bestaande implementaties, weeg de voordelen zorgvuldig af tegen de inspanning die nodig is voor migratie.

Afronding: De Toekomst is Gecontaineriseerd (Maar Niet Noodzakelijkerwijs Gedockeriseerd)

Zoals we hebben gezien, evolueert de wereld van container-runtimes voorbij Docker. CRI-O en containerd bieden overtuigende alternatieven die de prestaties en efficiëntie van je Kubernetes-clusters kunnen verbeteren.

Onthoud, het doel is niet om op de laatste trend te springen, maar om de tools te kiezen die het beste bij je behoeften passen. Of je nu bij Docker blijft of de sprong naar een alternatief maakt, het belangrijkste is om te blijven containeriseren, orkestreren en innoveren.

Ga nu de wereld in en contain de wereld! (Misschien deze keer zonder de walvis.)

"De beste runtime is degene waar je niet over na hoeft te denken." - Elke DevOps Engineer, waarschijnlijk

Verder Lezen

Heb je de overstap van Docker in je Kubernetes-clusters gemaakt? Deel je ervaringen in de reacties hieronder!