一、docker 和 containerd
1、docker 由 docker-client ,dockerd,containerd,docker-shim,runc组成，所以containerd是docker的基础组件之一
2、从k8s的角度看，可以选择 containerd 或 docker 作为运行时组件：其中 containerd 调用链更短，组件更少，更稳定，占用节点资源更少。所以k8s后来的版本开始默认使用 containerd 。
3、containerd 相比于docker , 多了 namespace 概念，每个 image 和 container 都会在各自的namespace下可见。
4、docker 作为 k8s 容器运行时，调用关系为：kubelet –> dockershim （在 kubelet 进程中） –> dockerd –> containerd
containerd 作为 k8s 容器运行时，调用关系为：kubelet –> cri plugin（在 containerd 进程中） –> containerd
二、命令区分
ctr 是 containerd 的一个客户端工具。
crictl 是 CRI 兼容的容器运行时命令行接口，可以使用它来检查和调试 k8s 节点上的容器运行时和应用程序。
ctr -v 输出的是 containerd 的版本，crictl -v 输出的是当前 k8s 的版本，从结果显而易见你可以认为 crictl 是用于 k8s 的。
[root@localhost test]# ctr -vctr github.com/containerd/containerd v1.4.11[root@localhost test]# crictl -vcrictl version v1.21.0-k3s1
一般来说你某个主机安装了 k8s 后，命令行才会有 crictl 命令。而 ctr 是跟 k8s 无关的，你主机安装了 containerd 服务后就可以操作 ctr 命令。
三、常用命令 命令dockerctr（containerd）crictl（kubernetes）命令dockerctr（containerd）crictl（kubernetes）查看运行的容器docker psctr task ls/ctr container lscrictl ps查看镜像docker imagesctr image lscrictl images查看容器日志docker logs无crictl logs查看容器数据信息docker inspectctr container infocrictl inspect查看容器资源docker stats无crictl stats启动/关闭已有的容器docker start/stopctr task start/killcrictl start/stop运行一个新的容器docker runctr run无（最小单元为pod）修改镜像标签docker tagctr image tag无创建一个新的容器docker createctr container createcrictl create导入镜像docker loadctr image import无导出镜像docker savectr image export无删除容器docker rmctr container rmcrictl rm删除镜像docker rmictr image 便宜美国vps rmcrictl rmi拉取镜像docker pullctr image pullctictl pull推送镜像docker pushctr image push无在容器内部执行命令docker exec无crictl exec
更多命令操作，可以直接在命令行输入命令查看帮助。
（END）
31142728
