安装containerd
执行如下命令下载最新containerd，如下：
wget https://download.fastgit.org/containerd/containerd/releases/download/v1.6.6/cri-containerd-cni-1.6.6-linux-amd64.tar.gz --no-check-certificate
需要注意大小是否正常，不正常后面解压不了
如果实在下载不了，这里提供地址：https://download.csdn.net/download/java_wxid/88206551
解压containerd安装包
tar -C / -zxf cri-containerd-cni-1.6.6-linux-amd64.tar.gz
配置环境变量，编辑用户目录下的bashrc文件添加如下内容：
export PATH=$PATH:/usr/local/bin:/usr/local/sbin
并执行如下命令使环境变量立即生效：
source ~/.bashrc
执行如下命令启动containerd
systemctl start containerd
执行如下命令查看版本号，出现如下信息表明安装成功。
ctr version
创建默认配置文件
mkdir /etc/containerd containerd config default > /etc/containerd/config.toml vi /etc/containerd/config.toml
在配置文件中，将以下行的注释去掉：[plugins.“io.containerd.grpc.v1.cri”.containerd.runtimes.runc]
测试containerd是否能创建和启动成功
执行如下命令拉取镜像并创建容器：
拉取容器
ctr i pull docker.io/library/nginx:alpine
创建容器
ctr c create --net-host docker.io/library/nginx:alpine nginx ctr task start -d nginx
查看Containerd服务启动信息：
systemctl status containerd -l
查看containerd组件加载情况，发现overlayfs异常
ctr plugin ls
通过以下命令查看containerd运行日志：
sudo journalctl -fu containerd
通过查看容器内的文件系统，确认为xfs文件系统：
df -Th
查阅官方资料：
其中有二条比较有用的：
OverlayFS是推荐的存储驱动程序，如果满足以下先决条件，则支持它：
4.0版或更高版本的Linux内核，或RHEL或使用3.10.0-514版或更高级内核的CentOS。（内核版本已经升级过了，符合条件）
overlay2驱动程序在xfs备份文件系统上受支持，但仅在启用d_type=true的情况下才受支持。（这个才是重点）
前面设置的系统内核版本是Linux 6.4.9-1.el7.elrepo.x86_64，这个版本默认的存储驱动是fuse-overlayfs，而不是overlay2。因此，在使用docker时，默认会使用fuse-overlayfs作为存储驱动，想要使用overlay2作为存储驱动，还需要手动配置docker，将存储驱动设置为overlay2， 在/etc/docker/daemon.json中添加以下内容：{ “storage-driver”: “overlay2” }，然后使用命令systemctl restart docker.service进行重启。接着让文件系统需要支持d_type=true，使用命令mount | grep overlay进行检查是否支持，最后使用docker info命令检查是否成功修改存储驱动为overlay2。
如果启动容器出现如下报错，是由于缺少runc并升级libseccomp，libseccomp需要高于2.4版本。
ctr: failed to create shim task: OCI runtime create failed: unable to retrieve OCI runtime error (open /run/containerd/io.containerd.runtime.v2.task/default/nginx/log.json: no such file or directory): fork/exec /
containerd在v1.6.4版本以后使用v1.1.2的runc和v1.1.1的cni。
下载之后，执行如下命令安装并查看版本号：
install -m 755 runc.amd64 /usr/local/sbin/runc runc -v
执行如下命令升级libseccomp：
查询原来的版本
rpm -qa | grep libseccomp
卸载原来的版本
rpm -e libseccomp-2.3.1-4.el7.x86_64 --nodeps
下载高版本的
wget http://rpmfind.net/linux/centos/8-stream/BaseOS/x86_64/os/Packages/libseccomp-2.5.1-1.el8.x86_64.rpm
安装
rpm -ivh libseccomp-2.5.1-1.el8.x86_64.rpm
