1）关于Containerd的基础知识
从 Docker 1.11 版本开始，Docker 容器运行就不是简单通过 Docker Daemon 来启动了，而是通过集成containerd、runc等多个组件来完成的。
虽然Docker Daemon守护进程模块在不停地重构，但是基本功能和定位没有太大的变化，一直都是CS架构，守护进程负责和Docker Client端交互，并管理Docker镜像和容器。
现在的架构中组件containerd就会负责集群节点上容器的生命周期管理，并向上为Docker Daemon提供gRPC接口。
Containerd-shim是Containerd的一个插件，它用来扮演进程管理器的角色，接收来自containerd的命令，并在容器内部创建和管理进程。它可以与Runc协同工作，使得容器的创建、启动、停止、暂停和恢复等操作都能够得到有效的处理。一句话，创建容器这件事是由Containerd-shim来完成的。
我们都知道，创建容器是需要做一些namespaces和cgroups的配置，以及挂载root文件系统的操作。这些操作其实已经有了标准的规范，那就是OCI（开放容器标准）。
OCI本质上就是一个规范文档，主要规定了容器镜像的结构标准以及容器接收操作指令的标准，比如create、start、stop、delete 等这些命令。而Runc其实就是按照这个OCI的各种规范来实现管理容器的。
所以真正启动容器是通过containerd-shim去调用runc来启动容器的，runc 启动完容器后本身会直接退出，containerd-shim 则会成为容器进程的父进程, 负责收集容器进程的状态, 上报给 containerd, 并在容器中 pid 为 1 的进程退出后接管容器中的子进程进行清理, 确保不会出现僵尸进程。
Containerd 是一个工业级标准的容器运行时，它强调简单性、健壮性和可移植性，containerd 可以负责干下面这些事情：
-
管理容器的生命周期（从创建容器到销毁容器）
-
拉取/推送容器镜像
-
存储管理（管理镜像及容器数据的存储）
-
调用 runc 运行容器（与 runc 等容器运行时交互）
-
管理容器网络接口及网络
2）containerd安装
下面步骤为在Rocky8/RHEL8上安装containerd
先安装yum-utils工具
yum install -y yum-utils配置Docker官方的yum仓库，如果做过，可以跳过
yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo
安装containerd
yum install containerd.io -y启动服务并设置为开机自启
systemctl enable containerdsystemctl start containerd
3）containerd命令行工具ctr
Ctr就是containerd的命令行工具，可以用来执行和管理containerd中的任务。ctr主要用于开发和调试，而不是在生产环境中使用。常见用法如下：
查看containerd版本
ctr version拉取镜像
ctr images pull docker.io/library/busybox:latest #其中images可以简写为i列出本地镜像
ctr images list #或者简写ctr i ls
修改tag
ctr i tag docker.io/library/busybox:latest busybox:latest删除镜像
ctr i rm docker.io/library/busybox:latest运行容器
ctr run -d busybox:latest busybox列出运行的容器
ctr containers list #或者简写为ctr c ls
列出任务
ctr tasks ls #或者简写ctr t ls
容器里执行命令
ctr t exec --exec-id 1860 busybox ls #1860为任务ID进入容器内部
ctr t exec -t --exec-id 1860 busybox sh删除容器
ctr t kill -s SIGKILL busybox #先杀掉进程ctr c rm busybox #再删除容器
总之，这个ctr工具跟docker的命令行工具用起来还是有不少差异的。