justlpf的专栏

给 docker registry 添加上一层权限保护的功能。

精简版只包含 nerdctl，完整版包含 nerdctl 和 CNI 插件等依赖（当然你也可以在精简安装的基础上再自己添加 CNI 等插件）。✅ [可选] 支持 containerd 的命名空间查看，nerdctl不仅可以管理Docker容器，也可以直接管理本地的的Kubernetes pod。✅ [可选] 支持将Docker Image Manifest镜像转换为OCI镜像、estargz镜像。nerdctl 的使用和 docker 一致，与 docker 具有相同的体验，

Kubernetes 从 v1.20 开始弃用 Docker，并推荐用户切换到基于容器运行时接口（CRI）的容器引擎，如等。目前使用的环境中使用了 Kubernetes v1.22.3，containerd 1.4.3，containerd 在配置私服配置上与直接使用 docker 有一定区别。今天简单聊一下如何配置私服，默认使用 dockerhub 官方镜像和harbor配置的私服为 http，未做配置时 k8s 拉镜像时会以 https 协议访问。