1、实验前提

• 部署完成的harbor仓库
• 正常运行的Kubernetes集群

如果还没有，可以参考我前面的文章来部署，然后再进行下面的操作

安装部署K8S集群环境（实测有效版本）

手把手教你搭建企业级Harbor镜像仓库

2、Harbor准备工作

2.1 创建 Harbor 项目

在harbor上创建私有仓库prod

2.2 推送镜像到Harbor仓库

# 从公网下载镜像
docker pull docker.m.daocloud.io/nginx:1.26

# 重新打标签，指向 Harbor 仓库
docker tag docker.m.daocloud.io/nginx:1.26 harbor.liyb.com/prod/nginx:1.26

# 登录 Harbor 
docker login harbor.liyb.com -u admin -p 
输入密码

#推送镜像
docker pull harbor.liyb.com/prod/nginx:1.26

推送成功，在项目prod下面可以看到已经有一个镜像。

3 修改containerd配置文件

在每个节点配置 containerd 拉取镜像的认证信息

3.1 修改配置文件

修改 containerd 的配置文件，通常路径为 etc/containerd/config.toml

# 修改前最好备份一下
cp etc/containerd/config.toml etc/containerd/config.toml.bak

# 编辑文件
vi etc/containerd/config.toml

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
        [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
          endpoint = ["https://docker.rainbond.cc"]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."harbor.liyb.com".tls]
          insecure_skip_verify = true

      [plugins."io.containerd.grpc.v1.cri".registry.configs."harbor.liyb.com".auth]
          username = "admin"
          password = "Harbor12345"

或者使用 TLS 证书： 如果 Harbor 配置了自签名证书，添加信任的根证书：

[plugins."io.containerd.grpc.v1.cri".registry.configs."harbor.example.com".tls]
  ca_file = "/etc/containerd/certs/harbor-ca.crt"

如果证书未设置，可能需要将 insecure_skip_verify = true
 临时关闭验证

保存文件后，重启 containerd 服务：

sudo systemctl restart containerd

3.2 其他节点做相同操作

# 将配置文件传输到其他节点
[root@k8s-master]# scp config.toml root@10.0.0.101:/etc/containerd 
[root@k8s-master]# scp config.toml root@10.0.0.102:/etc/containerd 

# 通过master节点来重启其他节点的containerd
[root@k8s-master]# ssh root@10.0.0.101 systemctl restart containerd
[root@k8s-master ]# ssh root@10.0.0.102 systemctl restart containerd

3.3 每个节点添加hosts配置

cat >> etc/hosts <<EOF
10.0.0.103  harbor.liyb.com
EOF

4 拉取镜像到K8S集群

4.1 拉取镜像

# 拉取镜像
crictl pull harbor.liyb.com/prod/nginx:1.26

# 查看
crictl images

可以看到顺利将镜像拉下来了

【温馨提示】如果crictl命令无法执行，执行下面命令

crictl config --set runtime-endpoint=unix:///run/containerd/containerd.sock --set image-endpoint=unix:///run/containerd/containerd.sock