容器运维利器：crictl、ctr 和 nerdctl 使用指南与对比分析

已于 2025-06-27 00:51:24 修改
阅读量1.1k 收藏 15
点赞数 35
CC 4.0 BY-SA版权
分类专栏： 云原生常见问题排查指南 文章标签： 运维 容器 kubernetes 云原生
于 2025-05-19 18:19:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47491160/article/details/148060766

目录

工具对比表格

ctr​​

​​crictl​​

nerdctl​​

对比总结​​

什么是CRI

容器运行时

​​1. 什么是容器运行时？​​

​​2. 常见的容器运行时及其与 CRI 的关系​​

​​(1) containerd​​

​​(2) CRI-O​​

​​(3) Docker（历史方案，已弃用）​​

​​3. 这些运行时如何运行容器？​​

​​通过 CRI 接口（Kubernetes 场景）​​

​​直接调用（非 Kubernetes 场景）​​

​​4. 关键对比​​

镜像加速

ctr 的调用流程​​

​crictl 的调用流程​

nerdctl 的调用流程​

总结​​

什么是runc?

CRI 的 RuntimeService 和 ImageService​​

谁真正实现了容器生命周期管理？​

容器运行时（如 containerd、CRI-O）​​

runc 的角色​​

完整交互流程（以 Kubernetes 创建容器为例）​

关键分工​​：

总结​​

命名空间

命名空间的核心作用

各工具的命名空间行为

1. ​​ctr

2. ​​crictl​​

3. nerdctl​​

指定命名空间 vs 不指定命名空间

k8s.io 命名空间的特殊性

镜像存储的全局性

总结

ctr常用命令操作

crictl常用命令操作

nerdctl常用命令操作

工具对比表格

了解本专栏 订阅专栏 解锁全文 超级会员免费看
K8S中Containerd之ctr和crictl简介以及常见操作
小橙子的笔记屋
08-06 804
containerd之ctr和crictl
nerdctl:Docker兼容的CLI（用于容器）
03-19
nerdctl：适用于容器的Docker兼容CLI nerdctl是nerdctl 的Docker兼容CLI。 :check_mark_button:与docker相同的UI / UX :check_mark_button:支持 :check_mark_button:支持 :check_mark_button:支持 nerdctl是容器化的非核心子项目。 例子 基本用法 要使用默认的CNI网络（10.4.0.0/24）运行容器，请执行以下操作： # nerdctl run -it --rm alpine 要使用BuildKit生成映像，请执行以下操作： # nerdctl build -t foo . # nerdctl run -it --rm foo 调试Kubernetes 列出Kubernetes容器： # nerdctl --namespace k8s.io ps -a 无根模式 要启动无根容器： $ containerd-rootless-setuptool.sh install 要使用无根容
三个臭皮匠（ctr,nerdctl,crictl）顶一个诸葛亮（docker）
爱死亡机器人
12-10 1954
containerd是一个高级容器运行时，又名容器管理器。简单来说，它是一个守护进程，在单个主机上管理完整的容器生命周期：创建、启动、停止容器、拉取和存储镜像、配置挂载、网络等。Containerd被设计成可以很容易地嵌入到更大的系统中。Docker使用containerd来运行容器。Kubernetes可以通过CRI使用containerd来管理单个节点上的容器。Nerdctl是一个相对较新的containerd命令行客户端。与ctr不同，nerdctl的目标是用户友好和docker兼容。
docker、ctr、crictl命令简介与使用
最新发布
lonelymanontheway的博客
06-01 1782
ctr：命名空间； crictl：安装、crictl pull、crictl镜像和ctr镜像、个数、crictl镜像导出； docker、crictl及ctr。
ctr、crictl和nerdctl命令介绍与常用命令列表
Lu_Tiger的博客
01-21 1509
ctr 是 containerd 提供的官方 CLI（命令行工具），主要用于与 containerd 守护进程交互。它允许用户直接操作容器、镜像和任务等资源，是 containerd 的核心管理工具之一。crictl 是一个遵循 CRI（Container Runtime Interface）规范的命令行工具，用于检查和调试 Kubernetes 集群中的容器运行时和应用程序。它通过 CRI 和容器运行时（如 containerd）交互，主要用于 Kubernetes 环境的容器管理。
ctr & crictl $ nerdctl & containerd install【ctr & crictl $ nerdctl & containerd 安装】
爱死亡机器人
11-07 558
配置 containerd。配置 /etc/hosts。
nerdctl的使用
柠是柠檬的檬的博客
08-17 3295
nerdctl的使用
CRI-O 和 Kubernetes 的容器运行时接口：ctr 与 crictl 的比较
m0_59744084的博客
06-04 707
CRI-O 是一个轻量级的容器运行时，专为 Kubernetes 定制。它允许 Kubernetes 集群通过 CRI 与 OCI 兼容的容器运行时（如 runc）进行通信。CRI-O 的设计目标是提供高性能、安全性和可扩展性。
crictl和ctr与docker的命令的对比
不积跬步，无以至千里；不积小流，无以成江海。
12-16 1792
使用场景Docker：适用于广泛的容器化应用场景，包括开发、测试和生产环境。crictl：主要用于Kubernetes环境中的容器运行时调试和诊断。ctr：专门用于与containerd容器运行时交互，提供容器的生命周期管理等功能。功能特性Docker：功能丰富，涵盖了容器的构建、运行、分发等全生命周期管理。crictl：与Kubernetes容器运行时接口（CRI）兼容，提供针对容器和Pod的调试和诊断功能。ctr：与containerd紧密集成，提供高效的容器和镜像管理功能。
Kubernetes CRI工具集：crictl深度实践与应用
hong161688的博客
07-30 1386
crictl是Kubelet容器接口（CRI）的命令行接口（CLI）和验证工具。它是专门为Kubernetes通过CRI使用containerd等容器运行时而开发的，主要作为调试工具使用。由于crictl与Kubernetes的紧密集成，它无法直接查看或调试非Kubernetes创建的容器。crictl是Kubernetes环境中一个强大的调试工具，它允许用户直接与容器运行时交互，管理容器、镜像和Pod。通过本文的介绍，你应该对crictl的基本用法和常见应用场景有了更深入的了解。在实际工作中，合理使用。
Docker 命令替代（ctr和 crictl）
运维阿峰
10-14 1044
crictl 是 CRI 兼容的容器运行时命令行接口，可以使用它来检查和调试 k8s 节点上的容器运行时和应用程序。一般来说，安装完 k8s 之后才会有该命令。从输出看到，这是一个 containerd 管理工具，一般是安装完 containerd.io 之后就有的命令。从输出看到，这是一个 k8s 管理工具。默认拉取的镜像位于 k8s.io 命名空间下。默认情况下运行在 default 名称空间下，但是不显示。ctr 是 containerd 的一个客户端工具。
Containerd ctr、crictl、nerdctl 客户端命令介绍与实战操作
因上努力，果上随缘。但行好事，莫问前程。
08-30 5898
作为接替 Docker 运行时的 Containerd 在早在 Kubernetes1.7 时就能直接与 Kubelet 集成使用，只是大部分时候我们因熟悉 Docker，在部署集群时采用了默认的 dockershim。在V1.24起的版本的 kubelet 就彻底移除了dockershim，改为默认使用Containerd了，当然也使用适配器来将与 Kubernetes 集成。...
docker、crictl、ctr及nerdctl命令对比【containerd管理命令】
weixin_41558221的博客
05-28 3071
使用docker作为容器运行时需要经过多层转换（kubelet <-> dockershim <-> docker <-> containerd），这会导致连接不稳定和性能下降。K8s从v1.24版本开始，不再支持docker容器运行时，而是默认使用containerd使用k8s自带的crictl命令。crictl是一个符合CRI接口规范的命令行工具，可以用它来检查和管理kubelet节点上的容器运行时和镜像。使用containerd自带的ctr命令。
docker-cli & nerdctl & ctr & crictl容器命令比较
岳来的博客
07-16 2491
容器命令
Containerd高级命令行工具nerdctl安装及使用
因上努力，果上随缘。但行好事，莫问前程。
08-05 5857
否则可能你创建出的pod它所使用的网段都是/etc/cni/net.d/10-containerd-net.conflist里面的"subnet": "2001:4860:4860::/64"，没有使用你的flannel插件配置或者你的其他网络插件。但是这种情况下，我们直接用这个配置文件去创建我们的k8s集群，即使你是创建的一个flannel网络插件，但是启动起来pod后，它还是不会使用这个flannel插件的。如果你自己要去创建网络也是可以的啊，和docker一样，其实都是对接的我们cni，......
Nerdctl常用命令
qingcyb的博客
04-26 1668
1、登录镜像仓库。
Containerd ctr、crictl、nerdctl客户端命令——筑梦之路
筑梦之路
09-01 5113
由于 Containerd 也有 namespaces 的概念，对于上层编排系统的支持，ctr 客户端 主要区分了 3 个命名空间分别是k8s.io、moby和default，以上我们用crictl操作的均在k8s.io命名空间，使用ctr 看镜像列表就需要加上-n 参数。crictl 是只有一个k8s.io命名空间，但是没有-n 参数。ctr -v 输出的是 containerd 的版本，crictl -v 输出的是当前 k8s 的版本，从结果显而易见你可以认为 crictl 是用于 k8s 的。
nerdctl 命令简介（用于 containerd 但兼容 docker CLI 习惯）
justlpf的专栏
08-11 4683
精简版只包含 nerdctl，完整版包含 nerdctl 和 CNI 插件等依赖（当然你也可以在精简安装的基础上再自己添加 CNI 等插件）。✅ [可选] 支持 containerd 的命名空间查看，nerdctl不仅可以管理Docker容器，也可以直接管理本地的的Kubernetes pod。✅ [可选] 支持将Docker Image Manifest镜像转换为OCI镜像、estargz镜像。nerdctl 的使用和 docker 一致，与 docker 具有相同的体验，
【containerd】Containerd高阶命令行工具nerdctl
margu_168的博客
06-24 3008
对于习惯了使用docker cli的用户来说，containerd的命令行工具ctr使用起来不是很顺手，此时别慌，还有另外一个命令行工具项目nerdctl可供我们选择。nerdctl是一个与docker cli风格兼容的containerd的cli工具。
Kubernetes Crictl 1.20.0发布：操作Containerd容器的利器
一旦配置正确，Crictl就可以通过Containerd与运行在集群节点上的Pods和容器进行交互。 ### 结语 总的来说，Kubernetes Crictl 1.20.0安装包提供了操作和管理容器的强大工具，特别是当与Containerd配合使用时。这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小杨同学THY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值