[containerd] 配置containerd使用proxy来pull image

最新推荐文章于 2025-03-23 08:53:41 发布

yin_bill_wang

最新推荐文章于 2025-03-23 08:53:41 发布

阅读量1w

点赞数 1

分类专栏： k8s 文章标签： containerd

本文链接：https://blog.csdn.net/Beer_Do/article/details/113253618

版权

k8s 专栏收录该内容

2 篇文章

订阅专栏

在使用containerd作为container runtime的k8s v1.20环境中，因网络限制需配置HTTPS_PROXY和NO_PROXY以顺利pull image。此外，为解决自建私有registry问题，需修改containerd的config.toml文件，将docker.io指向自建registry。同时，当为containerd配置代理后，可能影响到calico-kube-controllers，需在NO_PROXY中添加api server的service ip以避免问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在捣鼓k8s v1.20，使用containerd作为container runtime，但是在执行kubeadm config images pull的时候报错。因为在公司环境下，需要配置代理。

mkdir /etc/systemd/system/containerd.service.d
cat > /etc/systemd/system/containerd.service.d/http_proxy.conf << EOF
> [Service]
> Environment="HTTP_PROXY=http://<proxy_ip>:<proxy_port>/"
> EOF

HTTPS_PROXY或NO_PROXY可以按需添加。最后记得重新加载service

systemctl daemon-reload
systemctl restart containerd

2021-01-28更新

1. 由于docker.io对匿名和普通账号的pull reuqest进行了限制，如果有自建的私有registry，可以将containerd默认的docker.io 指向自建registry

编辑 /etc/containerd/config.toml 文件，修改以下配置

[plugins."io.containerd.grpc.v1.cri".registry]
  [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
    [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
      endpoint = ["https://<your_registry>"]

2. 由于之前给containerd配置了代理，导致在安装calico的时候，calico-kube-controllers一直卡在ContainerCreating状态。检查pod状态，有以下Events

 Warning  FailedCreatePodSandBox  9m37s                   kubelet            Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "8b3342e30aeea4a1e12f3f19c001b8d52a52ce8b3624476dd40576ad302334ea": error getting ClusterInformation: Get "https://[IP]:443/apis/crd.projectcalico.org/v1/clusterinformations/default": unexpected EOF

因此需要在NO_PROXY中添加api server的service ip.

cat > /etc/systemd/system/containerd.service.d/http_proxy.conf << EOF
> [Service]
> Environment="HTTP_PROXY=http://<proxy_ip>:<proxy_port>/" "NO_PROXY=<SERVICE_IP>"
> EOF