- 文档首页
容器服务
容器服务 VKE
产品动态
运行时发布记录
containerd 2.1.x 介绍
运行时发布记录
containerd 2.1.x 介绍
containerd 2.1.x 介绍
VKE 从 Kubernetes v1.34 版本开始支持使用 containerd 2.1.x 版本。本文为您介绍 containerd 2.1.x 相关主要功能特性变更、废弃功能、废弃 API 等说明。
说明
containerd 版本说明和发布策略,请参见 官方文档。 containerd 2.1 在镜像安全、性能、稳定性方面均有所提升:
- 默认在 containerd 配置中启用试验特性 Node Resource Interface(NRI),为实现更高级的资源管理、安全和监控策略提供了扩展点。
- 默认在 containerd 配置中启用 Container Device Interface(CDI),提供了一种标准化的方式来向容器注入设备,简化了 GPU、FPGA 等设备的使用。
- 支持 Sandbox API,用于增强对容器沙箱生命周期的管理。
- 移除了registry.configs.tls配置。
- 废弃了registry.auths、registry.configs和registry.mirrors配置,后续在 containerd 2.2 中将移除这些配置。您可以通过 VKE 控制台自定义 containerd 配置,详情请参见 配置节点池 containerd 参数。
- 不再支持 Docker Schema 1 格式的镜像(例如application/vnd.docker.distribution.manifest.v1+json或application/vnd.docker.distribution.manifest.v1+prettyjws)。拉取此类镜像的请求将被拒绝。
- io_uring_*系统调用已从 containerd 的默认 Seccomp 配置文件中移除,容器默认不再拥有io_uring_*系统调用权限。
- 与 Kubernetes 版本演进保持同步,移除了 CRI v1alpha2 API。Kubernetes 自 v1.26 版本起已弃用此 API。
- 移除了 Advanced multi-layered Unification Filesystem (AUFS) snapshotter。
- 移除了[plugins."io.containerd.internal.v1".tracing]配置项。
最近更新时间:2026.07.03 17:05:03