安装calico的时候报 “apparmor_parser“: executable file not found in $PATH

在安装calico网络插件时遇到控制节点容器创建失败的问题，由于apparmor启用但相关路径未找到，导致错误。通过修改containerd的配置文件禁用apparmor检查，然后重启containerd服务，成功解决了问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

k8s集群已经安装好了，在通过yaml方式安装calico网络插件的时候，有一个控制节点容器无法创建，查看日志报错，Error: failed to create containerd container: get apparmor_parser version: exec: “apparmor_parser”: executable file not found in $PATH
在这里插入图片描述
查了很久，网上说是apparmor开启了，只要关闭就行，cat /sys/module/apparmor/parameters/enabled发现是Y，就表示以开启，要把这个改成N，但是这个是只读文件，就算修改了权限也无法修改，这个方法只能放弃。
最后发现是Containerd默认回去检测/sys/module/apparmor/parameters/enabled这个文件的值，如果是Y就会去启动apparmor他，但是启动的时候又找不到路径，所以报错了。
我的containerd的版本是1.6.1， Containerd提供了一个配置，可以不去检查/sys/module/apparmor/parameters/enabled他的值，修改配置/etc/containerd/config.toml，在cri节点增加disable_apparmor = true,如下图
在这里插入图片描述
添加之后重启containerd

systemctl daemon-reload
systemctl restart containerd

在重新安装calico,就能成功了。