K8s不支援Docker的後續發展與影響

1. 議題
K8s不支援Docker的後續發展與影響
by Philipz

2. 起因：
K8s預計在2021年底的1.23版本移除dockershim元件

3. Kubernetes Components
只有Container runtime跟Docker有關，而Docker底層技術也是containerd技術標準
Kubernetes supports several container runtimes: Docker, containerd, CRI-O, and any
implementation of the Kubernetes CRI (Container Runtime Interface).

4. Open Container Initiative(OCI) is a Linux Foundation project
2015年Docker公司將容器執行環境規格和容器映像檔規格捐給OCI成為業界標準

5. Kubernetes與Docker執行容器之對照圖
Kubernetes - Container Orchestration Platform
2015年出生的K8s為了符合2013出生的Docker，先以dockershim->Docker->contained
OCI Spec.
cri-o
cri-o

6. Container Runtime Stack
dockershim位
置
Kubelet呼叫CRI
的對象不再是
dockerd, 而是
cri-contained,
cri-o等API介面
其實只是抽換API layer而已，對於整個容器生態系不會造成重大改變

7. Docker不只有Container Runtime而已
只有Container runtime跟Docker有關，而Docker底層技術也是containerd技術標準

8. 之後會影響到的功能
https://www.gitops.tech/
1. Kubernetes 執行 Docker in Docker 的 CI/CD 方式需要改變
m̶o̶u̶n̶t̶ ̶/̶v̶a̶r̶/̶r̶u̶n̶/̶d̶o̶c̶k̶e̶r̶.̶s̶o̶c̶k̶e̶t̶ -> Image build & publish tools
buildpacks, img, kaniko, S2I…...
2. Kubernetes 執行 Nvidia-Docker GPU運算
Nvidia已將nvidia-docker改名為nvidia-container-toolkit
逐步抽離對Docker的相依性
https://github.com/NVIDIA/nvidia-docker/issues/1427
還需要使用dockerd的程式，仍舊有解法
https://github.com/Mirantis/cri-dockerd
https://github.com/dims/cri-dockerd
只有在Kubernetes上執行才需要改變，桌機上Docker使用仍不影響

9. 結論
https://www.gitops.tech/
還有問題嗎?
有實際維運Kubernetes的人，升級到1.23時才可能有影響
https://kubernetes.io/blog/2020/12/02/dockershim-faq/
OpenShift 4.x自2019年6月已經改用CRI-O運行時，以 3.x 整套升級 4.x 方式處理