说明： 自 1.24 版起，Dockershim 已从 Kubernetes 项目中移除。阅读 Dockershim 移除的常见问题了解更多详情。 你需要在集群内每个节点上安装一个 容器运行时 以使 Pod 可以运行在上面。本文概述了所涉及的内容并描述了与节点设置相关的任务。 Kubernetes 1.27 要求你使用符合容器运行时接口（CRI）的运行时。 有关详细信息，请参阅 CRI 版本支持。 本页简要介绍在 Kubernetes 中几个常见的容器运行时的用法。 containerd CRI-O Docker Engine Mirantis Container Runtime 说明： v1.24 之前的 Kubernetes 版本直接集成了 Docker Engine 的一个组件，名为 dockershim。 这种特殊的直接整合不再是 Kubernetes 的一部分 （这次删除被作为 v1.20 发行版本的一部分宣布）。 你可以阅读检查 Dockershim 移除是否会影响你以了解此删除可能会如何影响你。 要了解如何使用 dockershim 进行迁移， 请参阅从 dockershim 迁移。 如果你正在运行 v1.27 以外的 Kubernetes 版本，查看对应版本的文档。 安装和配置先决条件 以下步骤将通用设置应用于 Linux 上的 Kubernetes 节点。 如果你确定不需要某个特定设置，则可以跳过它。 有关更多信息，请参阅网络插件要求或特定容器运行时的文档。 转发 IPv4 并让 iptables 看到桥接流量 执行下述指令：