简单介绍
containerd 实现了 kubernetes 的 Container Runtime Interface (CRI) 接口,提供容器运行时核心功能,如镜像管理、容器管理等,相比 dockerd 更加简单、健壮和可移植。
从docker过度还是需要一点时间慢慢习惯的,今天来探讨containerd 如何从私有仓库harbor下载镜像!
containerd 不能像docker一样 docker login harbor.example.com
登录到镜像仓库,无法从harbor拉取到镜像。
修改配置文件
cd /etc/containerd
# 编辑containerd的配置文件
vi config.toml
对配置文件进行修改
[plugins."io.containerd.grpc.v1.cri".registry]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
endpoint = ["https://registry.cn-hangzhou.aliyuncs.com"]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors."175.24.125.8:85"]
endpoint = ["http://175.24.125.8:85"]
[plugins."io.containerd.grpc.v1.cri".registry.configs]
[plugins."io.containerd.grpc.v1.cri".registry.configs."175.24.125.8:85".tls]
insecure_skip_verify = true
[plugins."io.containerd.grpc.v1.cri".registry.configs."175.24.125.8:85".auth]
username = "admin"
password = "Harbor12345"
其中
175.24.125.8:85
是私人仓库地址。insecure_skip_verify = true
意为跳过证书认证。
修改完之后重启containerd服务
systemctl status containerd.service
拉取镜像
# 从个人仓库拉取镜像测试是否完好
crictl pull 175.24.125.8:85/library/jenkins-slave-maven:latest
# 查看已经存在的images
crictl images list