Kubernetes Kubelete 报错 ctr: failed to create shim task: OCI runtime create failed

Posted 2022-12-16 地表最强菜鸡

        最近在工作中加入Kubernetes新的服务器节点的之后，发现 Kubelet 报错如下：

ctr: failed to create shim task: OCI runtime create failed: unable to retrieve OCI runtime error (open /run/containerd/io.containerd.runtime.v2.task/default/redis/log.json: no such file or directory): runc did not terminate successfully: exit status 127: runc: symbol lookup error: runc: undefined symbol: seccomp_notify_respond
: unknown

        这个是说缺少依赖包 libseccomp ，需要注意的是centos 7中yum下载的版本是2.3的，版本不满足我们最新containerd的需求，需要下载2.4以上的，所以我们先下载2.5.1版本的 libseccomp：

        libseccomp 2.5.1 版本下载地址

        卸载旧版本：

# 查看系统中已安装的版本(这里的旧版本显示是libseccomp-2.3.1-4.el7.x86_64)
$ sudo rpm -qa | grep libseccomp
# 卸载旧版本
$ rpm -e libseccomp-2.3.1-4.el7.x86_64 --nodeps

        安装新版本的：

$ rpm -ivh libseccomp-2.5.1-1.el8.x86_64.rpm

        查看现有版本：

$ rpm -qa | grep libseccomp

        重新调度Pod容器到这个节点上，发现容器可以正常运行。

        到此 kubelete 报错 ctr: failed to create shim task: OCI runtime create failed 问题解决。