Update container runtime guidance

14_kubernetes_setup/14.2_kubeadm-docker.md

@@ -14,7 +14,61 @@
 
 参考[安装 Docker](../03_install/README.md) 一节安装 Docker。
 
-### 14.2.2 安装 **kubelet**、**kubeadm**、**kubectl**
+### 14.2.2 安装并配置 cri-dockerd
+
+由于 Kubernetes v1.24 移除了内置的 dockershim，需要额外安装 **cri-dockerd** 作为 Docker 与 kubelet 之间的 CRI（Container Runtime Interface）适配层。
+
+#### Ubuntu/Debian
+
+```bash
+## 安装 cri-dockerd
+
+$ cd /tmp
+$ wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.14/cri-dockerd-0.3.14.amd64.tgz
+$ tar xzvf cri-dockerd-0.3.14.amd64.tgz
+$ sudo mv cri-dockerd/cri-dockerd /usr/local/bin/
+
+## 下载并安装 systemd service 文件
+
+$ wget https://raw.githubusercontent.com/Mirantis/cri-dockerd/master/packaging/systemd/cri-docker.service
+$ wget https://raw.githubusercontent.com/Mirantis/cri-dockerd/master/packaging/systemd/cri-docker.socket
+$ sudo mv cri-docker.service cri-docker.socket /etc/systemd/system/
+
+## 启动 cri-dockerd
+
+$ sudo systemctl daemon-reload
+$ sudo systemctl enable cri-docker
+$ sudo systemctl start cri-docker
+
+## 验证安装
+
+$ sudo /usr/local/bin/cri-dockerd --version
+```
+
+#### CentOS/Fedora
+
+```bash
+## 安装 cri-dockerd
+
+$ cd /tmp
+$ wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.14/cri-dockerd-0.3.14.amd64.tgz
+$ tar xzvf cri-dockerd-0.3.14.amd64.tgz
+$ sudo mv cri-dockerd/cri-dockerd /usr/local/bin/
+
+## 下载并安装 systemd service 文件
+
+$ wget https://raw.githubusercontent.com/Mirantis/cri-dockerd/master/packaging/systemd/cri-docker.service
+$ wget https://raw.githubusercontent.com/Mirantis/cri-dockerd/master/packaging/systemd/cri-docker.socket
+$ sudo mv cri-docker.service cri-docker.socket /etc/systemd/system/
+
+## 启动 cri-dockerd
+
+$ sudo systemctl daemon-reload
+$ sudo systemctl enable cri-docker
+$ sudo systemctl start cri-docker
+```
+
+### 14.2.3 安装 **kubelet**、**kubeadm**、**kubectl**
 
 需要在每台机器上安装以下的软件包：
 
@@ -56,7 +110,7 @@ EOF
 $ sudo yum install -y kubelet kubeadm kubectl
 ```
 
-### 14.2.3 修改内核的运行参数
+### 14.2.4 修改内核的运行参数
 
 #### 加载内核模块
 
@@ -92,7 +146,7 @@ EOF
 $ sysctl --system
 ```
 
-### 14.2.4 配置 kubelet
+### 14.2.5 配置 kubelet
 
 为了让 kubelet 正确运行，我们需要对其进行一些必要的配置。
 
@@ -116,7 +170,7 @@ ExecStartPre=-/sbin/modprobe ip_vs_sh
 $ sudo systemctl daemon-reload
 ```
 
-### 14.2.5 部署
+### 14.2.6 部署
 
 安装配置完成后，我们将分别在 Master 节点和 Worker 节点上进行部署操作。
 
@@ -125,10 +179,12 @@ $ sudo systemctl daemon-reload
 ```bash
 $ sudo kubeadm init --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
       --pod-network-cidr 10.244.0.0/16 \
+      --cri-socket unix:///var/run/cri-dockerd.sock \
       --v 5 \
       --ignore-preflight-errors=all
 ```
 
+* `--cri-socket unix:///var/run/cri-dockerd.sock` 参数指定使用 cri-dockerd 作为容器运行时接口。
 * `--pod-network-cidr 10.244.0.0/16` 参数与后续 CNI 插件有关，这里以 `flannel` 为例，若后续部署其他类型的网络插件请更改此参数。
 
 > 执行可能出现错误，例如缺少依赖包，根据提示安装即可。
@@ -169,7 +225,7 @@ $ kubeadm join 192.168.199.100:6443 --token cz81zt.orsy9gm9v649e5lf \
     --discovery-token-ca-cert-hash sha256:5edb316fd0d8ea2792cba15cdf1c899a366f147aa03cba52d4e5c5884ad836fe
 ```
 
-### 14.2.6 查看服务
+### 14.2.7 查看服务
 
 所有服务启动后，查看本地实际运行的 Docker 容器。这些服务大概分为三类：主节点服务、工作节点服务和其它服务。
 
@@ -189,7 +245,7 @@ $ kubeadm join 192.168.199.100:6443 --token cz81zt.orsy9gm9v649e5lf \
 
 * Etcd 是所有状态的存储数据库；
 
-### 14.2.7 使用
+### 14.2.8 使用
 
 将 `/etc/kubernetes/admin.conf` 复制到 `~/.kube/config`
 
@@ -197,7 +253,7 @@ $ kubeadm join 192.168.199.100:6443 --token cz81zt.orsy9gm9v649e5lf \
 
 由于未部署 CNI 插件，CoreDNS 未正常启动。如何使用 Kubernetes，请参考后续章节。
 
-### 14.2.8 部署 CNI
+### 14.2.9 部署 CNI
 
 这里以 `flannel` 为例进行介绍。
 
@@ -218,7 +274,7 @@ $ kubectl get node -o yaml | grep CIDR
 $ kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/v0.28.1/Documentation/kube-flannel.yml
 ```
 
-### 14.2.9 master 节点默认不能运行 pod
+### 14.2.10 master 节点默认不能运行 pod
 
 如果用 `kubeadm` 部署一个单节点集群，默认情况下无法使用，请执行以下命令解除限制
 
@@ -236,6 +292,6 @@ $ kubectl taint nodes --all node-role.kubernetes.io/master-
 ...
 ```
 
-### 14.2.10 参考文档
+### 14.2.11 参考文档
 
 * [官方文档](https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/)