Dockershim

Dockershim 是 Kubelet 和 Docker Daemon 之间的 CRI 兼容层。Kubernetes 1.20 版本宣布了移除树内 Dockershim。有关此移除的更多信息以及时间线，请参见 Kubernetes Dockershim 弃用相关的常见问题。

RKE 集群现在支持外部 Dockershim，来让用户继续使用 Docker 作为 CRI 运行时。现在，我们通过使用 Mirantis 和 Docker 来确保 RKE 集群可以继续使用 Docker，从而实现上游开源社区的外部 Dockershim。

RKE2 和 K3s 集群使用嵌入的 containerd 作为容器运行时，因此不受影响。

要在 1.24 之前的 RKE 版本中启用外部 Dockershim，请配置以下选项：

  1. enable_cri_dockerd: true

从 1.24 版本开始，以上默认为 true。

如果你想使用其他容器运行时，Rancher 也提供使用 Containerd 作为默认运行时的，以边缘为中心的 K3s，和以数据中心为中心的 RKE2 Kubernetes 发行版。然后，你就可以通过 Rancher 对导入的 RKE2 和 K3s Kubernetes 集群进行升级和管理。

常见问题

Q：是否必须升级 Rancher 才能获得 Rancher 对上游外部 Dockershim 替换的支持？

A：对于 RKE，Dockershim cri_dockerd 替换的上游支持从 Kubernetes 1.21 开始。你需要使用支持 RKE 1.21 的 Rancher 版本。详情请参见我们的支持矩阵。

Q：我目前的 RKE 使用 Kubernetes 1.23。如果上游最终在 1.24 中删除 Dockershim，会发生什么？

A：RKE 中带有 Kubernetes 的 Dockershim 版本将继续工作到 1.23。有关时间线的更多信息，请参见 Kubernetes Dockershim 弃用相关的常见问题。从 1.24 开始，RKE 将默认启用 cri_dockerd 并在之后的版本中继续启用。

Q: 如果我不想再依赖 Dockershim 或 cri_dockerd，我还有什么选择？

A: 你可以为 Kubernetes 使用不需要 Dockershim 支持的运行时，如 Containerd。RKE2 和 K3s 就是其中的两个选项。

Q: 如果我目前使用 RKE1，但想切换到 RKE2，我可以怎样进行迁移？

A: 你可以构建一个新集群，然后将工作负载迁移到使用 Containerd 的新 RKE2 集群。Rancher 也在探索就地升级路径的可能性。