k8s拉取harbor私有镜像库失败

自己搭建的1M2N的k8s集群做测试。最近想试用一些自己做的镜像，所以搭了harbor镜像库（只支持http，关闭了https），问题就从这里开始。

上传完镜像后，无法拉取镜像。试用了网上的几个方法
1、修改/etc/docker/daemon.json，添加insecure-registries，没有解决。现在分析感觉是这个方式是解决了docker无法拉取和上传镜像的问题。但是因为我的k8s的cri是containrd（后知后觉的），所以这个方法没有成功。
2、docker login ，然后用cat /root/.docker/config.json|base64 -w 0做secret。在deployment里面添加imagePullSecrets，这个也没有解决我的问题。
3、最后通过修改 /etc/containerd/config.toml解决了我的问题，这主要是因为我的cri是contaienrd的原因。

讲下我的问题表象。我在执行deployment的时候，发现两个pod没有运行起来

查看两个pod

挑其中一个pod看是什么原因导致的ErrImagePull，发现request是https的格式，那我harbor只起了http，用https肯定请求不到啊。

中间翻资料的时候，学到了另外两个命令crictl和ctr。
用ctr模拟kubelet拉取镜像。

此时的思路就是，怎么能让k8s的request方式改为http。中间也曾怀疑是不是我的地址出了问题，但是后来发现有个大神的一篇帖子里，用了–plain-http参数，猜想这样就可以避免https方式访问了。果然成功。后面根据这个思路再学习，发现需要修改/etc/containerd/config.toml


这里注意endpoint中间要加http://，另外两个地方不要加，之前看别的大神的帖子都没加，这也导致了我一直没有成功（可能别人不加就行，但是我启的80端口，所以可能要加）。然后最后再加了个plain_http参数。最后终于成功拉取到了镜像。其实这边plain_http参数加不加不知道会不会有影响，前面http://那个感觉才是关键。

一下子看了很多东西，感觉需要消化下。后续再把一些参数修改了再试下能不能成功。最重要的一点，还是需要明确使用的cri是什么。留个记录，后面再对这些内容针对性学习下。