容器运行时接口（CRI）

你需要在集群中的每个节点上都有一个可以正常工作的容器运行时， 这样 能启动 Pod 及其容器。

Kubernetes 容器运行时接口（Container Runtime Interface；CRI）定义了主要 协议， 用于集群组件 和 容器运行时之间的通信。

当通过 gRPC 连接到容器运行时，kubelet 将充当客户端。运行时和镜像服务端点必须在容器运行时中可用， 可以使用 --image-service-endpoint 和 命令行标志在 kubelet 中单独配置。

升级 Kubernetes 时，kubelet 会尝试在组件重启时自动选择最新的 CRI 版本。 如果失败，则将如上所述进行回退。如果由于容器运行时已升级而需要 gRPC 重拨， 则容器运行时还必须支持最初选择的版本，否则重拨预计会失败。 这需要重新启动 kubelet。