post:增加记录在ubuntu中安装nerdctl的文章。

source/_posts/enable-ubuntu-cgroup2-and-nerdctl.md

@@ -0,0 +1,90 @@
+---
+title: 在Ubuntu LTS中启用CGroup v2并安装nerdctl
+tags:
+  - Linux
+  - 容器化
+  - Ubuntu
+  - systemd
+  - cgroup
+categories:
+  - - DevOps
+    - 系统管理
+keywords: 'ubuntu,containerd,nerdctl,cgroup'
+date: 2022-08-04 10:36:50
+---
+
+如果云主机采用了Ubuntu 21.04或以下的版本时，默认开启的是CGroup v1，如果要使容器系统能够使用CGroup v2来管理资源，就必须手动开启CGroup v2。本文将记录如何在Ubuntu 21.04及以下系统中开启CGroup v2，并安装containerd容器系统和nerdctl容器控制工具的过程。<!-- more -->
+
+## 启动CGroup v2功能
+
+在启动系统的CGroup v2功能之前，首先需要确认系统是否提供了CGroup v2的支持，并且系统是否已经启动了CGroup v2功能。
+
+在命令行中执行以下命令，可以查看系统是否提供了CGroup v2的支持。
+
+```bash
+grep cgroup /proc/filesystems
+```
+
+如果输出的结果中包含以下内容，那就说明系统已经提供了CGroup v2的支持。
+
+```bash
+nodev   cgroup2
+```
+
+接下来是检查系统中是否已经激活了CGroup v2。同样在命令行中执行以下命令：
+
+```bash
+ls /sys/fs/cgroup/cgroup.controllers
+```
+
+如果系统提示找不到指定文件，那么就说明系统目前没有激活CGroup v2。
+
+此时就可以激活系统中的CGroup v2了，需要注意的是，激活系统中的CGroup v2功能会要求系统重新启动，如果正在操作生产系统，要保证当前系统管理操作不会对系统中所承载的服务产生影响。
+
+打开系统中的`/etc/default/grub/`文件，在其中的`GRUB_CMDLINE_LINUX`参数的尾部增加以下内容。
+
+```text
+systemd.unified_cgroup_hierarchy=1
+```
+
+添加完以后的`GRUB_CMDLINE_LINUX`参数可能是这样的：
+
+```text
+GRUB_CMDLINE_LINUX=" vga=792 console=tty0 console=ttyS0,115200n8 net.ifnames=0 noibrs systemd.unified_cgroup_hierarchy=1"
+```
+
+完成添加以后执行以下两条命令，更新系统引导并重新启动系统。
+
+```bash
+sudo update-grub
+sudo shutdown -r now
+```
+
+!!! note ""
+    如果是使用root用户进行的操作，则不必使用`sudo`。
+
+完成系统重启以后，可以再次执行检查CGroup v2是否已经激活的命令，此时应该会列出`cgroup.controllers`文件。
+
+!!! note ""
+    执行命令`cat /sys/fs/cgroup/cgroup.controllers`可以检查目前有哪些设备已经托管给了CGroup。
+
+## 安装containerd和nerdctl
+
+containerd是一个OCI标准的容器化支持环境，但是并不需要我们单独的去完成containerd的安装。nerdctl的完整安装包内已经集成了containerd、runC和CNI，所以直接在Ubuntu中安装nerdctl的完整版即可。
+
+顺序执行以下命令可以下载nerdctl 0.22.2版，并将nerdctl和containerd等都安装到`/usr/local`中。
+
+```bash
+wget https://ghproxy.com/https://github.com/containerd/nerdctl/releases/download/v0.22.2/nerdctl-full-0.22.2-linux-amd64.tar.gz
+tar Cxzvf /usr/local nerdctl-full-0.19.0-linux-amd64.tar.gz
+cp /usr/local/lib/systemd/system/*.service /etc/systemd/system/
+systemctl enable buildkit containerd
+systemctl start buildkit containerd
+```
+以上命令的最后两行是启动containerd和镜像打包支持。安装包解压完毕以后，不必重启系统，应该就已经可以执行`nerdctl`命令了。
+
+如果当前不能使用root用户来完成containerd和nerdctl的安装，那么就需要使用Rootless方式安装nerdctl了。这种情况下可以执行完上面第二条解压命令以后，执行以下命令完成安装。
+
+```bash
+containerd-rootless-setuptool.sh install
+```