containerd拉取私有仓库镜像报错x509: certificate signed by unknown authority

最新推荐文章于 2025-04-04 16:42:56 发布

平凡似水的人生

最新推荐文章于 2025-04-04 16:42:56 发布

阅读量1.2w

点赞数 1

分类专栏： K8s与容器系列文章标签：云原生 kubernetes containerd

本文链接：https://blog.csdn.net/qq_37837432/article/details/124159248

版权

K8s与容器系列专栏收录该内容

37 篇文章

订阅专栏

当使用crictl尝试从使用HTTPS的私有Harbor仓库拉取镜像时，由于默认缺少证书，操作会失败。解决方法包括下载证书到指定目录，修改containerd配置文件添加endpoint、ca_file、用户名和密码，然后重启containerd服务。完成这些步骤后，可以成功拉取镜像。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

报错

在这里插入图片描述

原因分析

私有仓库使用的是harbor，由于harbor连接默认需要https认证，crictl拉取镜像默认不带证书访问，所以会报错

解决

#下载证书并放到指定目录，证书如何下载看下图
mkdir /etc/containerd/core.harbor.domain
cp ca.crt  /etc/containerd/core.harbor.domain/

在这里插入图片描述
修改containerd配置文件

vim /etc/containerd/config.toml
#配置endpoint连接地址
[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
  [plugins."io.containerd.grpc.v1.cri".registry.mirrors."core.harbor.domain"]
    endpoint = ["https://core.harbor.domain"]

#配置ca文件路径和用户名密码
[plugins."io.containerd.grpc.v1.cri".registry.configs]
  [plugins."io.containerd.grpc.v1.cri".registry.configs."core.harbor.domain".tls]
    ca_file = "/etc/containerd/core.harbor.domain/ca.crt"
  [plugins."io.containerd.grpc.v1.cri".registry.configs."core.harbor.domain".auth]
    username = "admin"
    password = "Harbor12345"

在这里插入图片描述
重启containerd

#重新加载配置
systemctl daemon-reload
#重启containerd
systemctl restart containerd

拉取镜像

crictl pull core.harbor.domain/library/nginx:v1.0

在这里插入图片描述

拉取镜像成功。