Shell脚本如何配置容器cgroup驱动

wen 实用脚本 2026-07-16 1

本文目录导读：

Docker配置cgroup驱动
containerd配置cgroup驱动
Kubernetes配置cgroup驱动
完整的配置脚本示例
配置脚本使脚本可执行
注意事项

在Shell脚本中配置容器的cgroup驱动,主要取决于你使用的容器运行时（如Docker、containerd）和系统环境，以下是常见的配置方法：

Docker配置cgroup驱动

修改Docker daemon配置文件

#!/bin/bash
# 创建或修改Docker daemon配置
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
# 重新加载并重启Docker
systemctl daemon-reload
systemctl restart docker
# 验证配置
docker info | grep -i "cgroup"

通过命令行参数

#!/bin/bash
# 使用systemd作为cgroup驱动
dockerd --exec-opt native.cgroupdriver=systemd
# 或使用cgroupfs
dockerd --exec-opt native.cgroupdriver=cgroupfs

containerd配置cgroup驱动

#!/bin/bash
# 修改containerd配置
CONFIG_FILE="/etc/containerd/config.toml"
# 备份原配置
cp $CONFIG_FILE ${CONFIG_FILE}.bak
# 配置cgroup驱动为systemd
cat > $CONFIG_FILE <<EOF
version = 2
[plugins]
  [plugins."io.containerd.grpc.v1.cri"]
    [plugins."io.containerd.grpc.v1.cri".containerd]
      [plugins."io.containerd.grpc.v1.cri".containerd.runtimes]
        [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
          runtime_type = "io.containerd.runc.v2"
          [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
            SystemdCgroup = true
EOF
# 重启containerd
systemctl restart containerd

Kubernetes配置cgroup驱动

配置kubelet

#!/bin/bash
# 设置kubelet的cgroup驱动
KUBELET_CONFIG="/var/lib/kubelet/config.yaml"
# 如果是systemd驱动
cat >> $KUBELET_CONFIG <<EOF
cgroupDriver: systemd
EOF
# 或使用cgroupfs
# cat >> $KUBELET_CONFIG <<EOF
# cgroupDriver: cgroupfs  
# EOF
# 重启kubelet
systemctl restart kubelet

完整的配置脚本示例

#!/bin/bash
set -e
configure_cgroup_driver() {
    local driver=${1:-systemd}
    echo "配置cgroup驱动为: $driver"
    # 检测系统类型
    if [ -f /etc/os-release ]; then
        . /etc/os-release
        OS=$ID
    fi
    # Docker配置
    echo "配置Docker cgroup驱动..."
    mkdir -p /etc/docker
    cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=$driver"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
    # containerd配置
    if command -v containerd &> /dev/null; then
        echo "配置containerd cgroup驱动..."
        mkdir -p /etc/containerd
        containerd config default > /etc/containerd/config.toml
        sed -i "s/SystemdCgroup = false/SystemdCgroup = true/" /etc/containerd/config.toml
    fi
    # kubelet配置（如果存在）
    if [ -f /var/lib/kubelet/config.yaml ]; then
        echo "配置kubelet cgroup驱动..."
        sed -i "s/cgroupDriver:.*/cgroupDriver: $driver/" /var/lib/kubelet/config.yaml
    fi
    # 重启服务
    echo "重启服务..."
    systemctl daemon-reload
    if systemctl is-active docker &> /dev/null; then
        systemctl restart docker
    fi
    if systemctl is-active containerd &> /dev/null; then
        systemctl restart containerd
    fi
    if systemctl is-active kubelet &> /dev/null; then
        systemctl restart kubelet
    fi
    echo "配置完成！"
}
# 验证配置
verify_config() {
    echo "验证cgroup驱动配置..."
    if command -v docker &> /dev/null; then
        docker info 2>/dev/null | grep -i "cgroup" || echo "Docker未运行"
    fi
    if command -v containerd &> /dev/null; then
        crictl info 2>/dev/null | grep -i "cgroup" || echo "containerd未运行"
    fi
}
# 主函数
main() {
    # 默认使用systemd驱动
    configure_cgroup_driver "systemd"
    verify_config
}
main "$@"

配置脚本使脚本可执行

#!/bin/bash
# 赋予执行权限并运行
chmod +x configure_cgroup.sh
./configure_cgroup.sh
# 或者直接运行
bash configure_cgroup.sh

注意事项

驱动选择建议：优先使用 systemd 驱动，特别是在使用systemd作为init系统的Linux发行版上
一致性：确保所有容器运行时和Kubernetes组件使用相同的cgroup驱动
升级维护：在升级Docker、containerd或Kubernetes后，需要重新检查cgroup配置
权限要求：配置cgroup驱动需要root权限，脚本需要以root用户运行

选择哪种配置方式取决于你的具体环境和需求,对于大多数现代Linux系统，推荐使用systemd cgroup驱动。