コンテナランタイムでの containerd の使用

コンテナランタイムは、Kubernetes ノード上のコンテナとコンテナイメージを管理するソフトウェアです。containerd は、CNCF（Cloud Native Cloud Foundation）から移行したコンテナランタイムです。Kubernetes はネイティブでサポートされており、Kubernetes 向け Docker Engine よりもリソース効率と安全性が高いと考えられています。Kubernetes 1.20 までは、Docker Engine が主要なコンテナランタイムでした。しかし、Dockershim（Kubernetes の Docker Engine 統合コード）は、Kubernetes 1.20 で非推奨になり、Kubernetes 1.24 で削除されました。

今後は、クラスタでは containerd を使用する必要があります。

管理クラスタでの containerd のサポート

Anthos clusters on VMware は、すべての管理クラスタノードに containerd を使用します。

ユーザークラスタでの containerd のサポート

Anthos clusters on VMware は、ユーザークラスタノード用に次の OS イメージタイプをサポートしています。

OS イメージのタイプ	コンテナランタイム
`ubuntu`	Docker Engine
`ubuntu_containerd`	containerd
`cos`	containerd
`windows`	Docker Engine または containerd

制限事項と推奨事項

バージョン 1.13.0 以降では、Anthos clusters on VMware は ubuntu OS イメージタイプをサポートしなくなります。すべてのクラスタノードは containerd ランタイムを使用します。
Docker Engine を使用するクラスタは、バージョン 1.13 にアップグレードできません。
バージョン 1.12.0 以降、ubuntu OS イメージタイプを使用する新しいクラスタは作成できなくなりました。つまり、Docker Engine コンテナランタイムを使用する新しいクラスタは作成できなくなりました。
ユーザークラスタを 1.11 から 1.12 にアップグレードした場合、1.12 クラスタでは Docker Engine ランタイムを引き続き使用できます。ただし、1.12 にアップグレードする前に、containerd ランタイムを使用するために 1.11 クラスタを更新することを強くおすすめします。

Docker Engine を使用するノードプールを特定する

Ubuntu

Docker Engine を使用する Ubuntu ノードプールをリストします。

kubectl --kubeconfig USER_CLUSTER_KUBECONFIG get onpremnodepools \
    -o json -A | jq -r '.items[] |select(.spec.osImageType == "ubuntu")|.metadata.name'

USER_CLUSTER_KUBECONFIG は、ユーザークラスタ kubeconfig ファイルのパスに置き換えます。

出力例:

ubuntu-node-pool-1
ubuntu-node-pool-3

Windows

ユーザークラスタ内のすべての Windows ノードプールは、同じコンテナランタイムを使用します。Windows ノードのランタイムは、enableWindowsDataplaneV2（ユーザークラスタ構成ファイル内のフィールド）の値で決まります。

enableWindowsDataplaneV2 が true の場合、ユーザークラスタ内のすべての Windows ノードで containerd が使用されます。false の場合は、すべての Windows ノードで Docker Engine が使用されます。

次のコマンドを実行して、enableWindowsDataplaneV2 が false に設定されているユーザークラスタを特定します。これにより、Windows ノードで Docker Engine を使用するように構成されているユーザークラスタがわかります。

kubectl --kubeconfig ADMIN_CLUSTER_KUBECONFIG get onpremuserclusters \
    -A -o json | jq -r '.items[] |select(.spec.enableWindowsDataplaneV2 == false)|.metadata.name'

出力には、Windows ノードで Docker Engine を使用するように構成されているすべてのユーザークラスタが一覧表示されます。例:

user-cluster-1

ユーザークラスタに Windows ノードプールがあるかどうかにかかわらず、クラスタで enableWindowsDataplaneV2 が false に設定されている場合、バージョン 1.13 へのアップグレードはできません。

containerd を使用するようにノードプールを更新する

ユーザークラスタ構成ファイルのノードプールごとに、osImageType を ubuntu_containerd または cos に設定します。

例:

nodePools
- name: "my-node-pool"
  osImageType: "ubuntu_containerd"

ユーザークラスタを更新します。

gkectl update cluster --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config USER_CLUSTER_CONFIG

以下を置き換えます。

ADMIN_CLUSTER_KUBECONFIG: 管理クラスタの kubeconfig ファイルのパス
USER_CLUSTER_CONFIG: ユーザークラスタの構成ファイルのパス

containerd を使用するように Windows ノードを更新する

ユーザークラスタの構成ファイルで、enableWindowsDataplaneV2 を true に設定します。

enableWindowsDataplaneV2: true