crictl是遵循CRI接口规范的一个命令行工具，通常用它来检查和管理kubelet节点上的容器运行时和镜像
ctr是containerd的一个客户端工具，
接下来就是crictl的的常见命令，其中能完全替代docker命令的参照下列表格
| 操作 | crictl | docker |
|---|---|---|
| 查看运行容器 | crictl ps | docker ps |
| 查看镜像 | crictl images | docker images |
| 查看容器日志 | crictl logs | docker logs |
| 登陆容器控制台 | crictl exec | docker exec |
| pull镜像 | crictl pull | docker pull |
| 容器启动/停止 | crictl start/stop | docker start/stop |
| 容器资源情况 | crictl stats | docker stats |
可以看到crictl对容器生命周期的管理基本已经覆盖，不过在crictl我们不能完成操作也比较多，比如对镜像的管理就不属于它的管理范围。这部分还得依靠ctr来实现，操作方式同样可以参照下表
| 操作 | ctr | docker |
|---|---|---|
| 查看镜像 | ctr images ls | docker images |
| 镜像导入/导出 | ctr images import/exporter xxx.tar.gz xxx | docker load/save xxx.tar.gz xxx |
| 镜像拉取/推送 | ctr images pull/push | docker pull/push |
| 镜像tag | ctr images tag | docker tag |
crictl、ctr与docker都是与容器管理相关的命令行工具，但它们各自有不同的使用场景和功能特性。以下是这三个工具命令的对比：
一、docker命令
Docker是一个开源的容器化平台，它提供了完整的容器生命周期管理功能，包括构建、运行和分发容器。Docker的命令非常丰富，以下是一些常用的docker命令及其功能：
-
查看运行的容器：
docker ps -
查看镜像：
docker images -
查看容器日志：
docker logs <container-id> -
查看容器信息：
docker inspect <container-id> -
查看容器资源使用：
docker stats -
启动/关闭已有的容器：
docker start/stop <container-id> -
运行一个新的容器：
docker run -
创建一个新的容器：
docker create -
在容器内部执行命令：
docker exec <container-id> -- <command> -
删除容器：
docker rm <container-id> -
删除镜像：
docker rmi <image-id> -
导入镜像：
docker load -
导出镜像：
docker save -
拉取镜像：
docker pull -
给镜像打标签：
docker tag -
推送镜像：
docker push -
构建镜像：
docker build
二、crictl命令
crictl（Container Runtime Interface Command Line Interface）是一个命令行工具，用于与符合Kubernetes容器运行时接口（CRI）规范的容器运行时进行交互。它主要用于Kubernetes环境中，用于调试和诊断容器运行时的问题。以下是一些常用的crictl命令及其功能：
-
查看镜像：
crictl images -
拉取镜像：
crictl pull <image-name>:<tag> -
删除镜像：
crictl rmi <image-id> -
列出当前运行的容器：
crictl ps -
列出所有容器（包括已停止的）：
crictl ps -a -
查看指定容器的详细信息：
crictl inspect <container-id> -
停止指定ID的容器：
crictl stop <container-id> -
删除指定ID的容器：
crictl rm <container-id> -
列出当前运行的Pod：
crictl pods -
查看指定Pod的详细信息：
crictl inspectp <pod-id> -
停止指定ID的Pod：
crictl stopp <pod-id> -
删除指定ID的Pod：
crictl rmp <pod-id> -
获取指定容器的日志输出：
crictl logs <container-id> -
列出指定容器的资源使用统计信息：
crictl stats <container-id> -
列出指定Pod的资源使用统计信息：
crictl statsp <pod-id> -
显示crictl和容器运行时的版本信息：
crictl version -
在运行的容器中执行指定的命令：
crictl exec -it <container-id> -- <command>
三、ctr命令
ctr是一个用于与containerd容器运行时交互的命令行工具。containerd是一个开源的容器运行时，它提供了容器的生命周期管理、镜像管理、文件系统管理等功能。以下是一些常用的ctr命令及其功能：
-
查看containerd命名空间：
ctr namespace ls -
查看containerd的镜像：
ctr images ls（可指定命名空间，如ctr -n k8s.io images ls） -
拉取containerd的镜像：
ctr -n k8s.io images pull <image> -
删除containerd的镜像：
ctr -n k8s.io images rm <image> -
导出containerd的镜像：
ctr -n k8s.io images export <image> -
导入containerd的镜像：
ctr -n k8s.io image import <image> -
标记containerd的镜像（起别名）：
ctr -n k8s.io images tag <image> <alias> -
运行containerd的容器：
ctr -n k8s.io run <container> -
查看运行容器的task：
ctr -n k8s.io task ls -
启动指定容器的task：
ctr -n k8s.io task start <container> -
进入指定容器的task：
ctr -n k8s.io task exec --exec-id <id> -t <container> /bin/bash -
删除指定容器的task：
ctr -n k8s.io task rm -f <container> -
停止指定容器的task：
ctr -n k8s.io task kill --signal <signal> <container> -
查看容器：
ctr -n k8s.io c list -
删除容器：
ctr -n k8s.io c rm <container>
四、对比总结
-
使用场景：
- Docker：适用于广泛的容器化应用场景，包括开发、测试和生产环境。
- crictl：主要用于Kubernetes环境中的容器运行时调试和诊断。
- ctr：专门用于与containerd容器运行时交互，提供容器的生命周期管理等功能。
-
功能特性：
- Docker：功能丰富，涵盖了容器的构建、运行、分发等全生命周期管理。
- crictl：与Kubernetes容器运行时接口（CRI）兼容，提供针对容器和Pod的调试和诊断功能。
- ctr：与containerd紧密集成，提供高效的容器和镜像管理功能。
-
命令差异：
- Docker和ctr在命令上有较高的相似性，但Docker提供了更多与构建和分发相关的命令。
- crictl的命令则更加专注于Kubernetes环境中的容器和Pod管理。
综上所述，这三个工具各有其独特的使用场景和功能特性。在选择使用哪个工具时，需要根据具体的应用场景和需求进行权衡。