新版k8s拉取镜像失败问题

新版版从k8s1.23后放弃使用docker容器作为的默认运行时了，而是采用的containerd，使用时不在使用docker拉取镜像，这就带来了一系列的问题。

解决镜像拉取问题（原因外网屏蔽拉取不到使用国内加速器）

contained的配置文件在/etc/containerd/config.toml

... 
  [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = ""

      [plugins."io.containerd.grpc.v1.cri".registry.auths]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]

      [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
       endpoint = ["https://teut9a0h.mirror.aliyuncs.com"]
      [plugins."io.containerd.grpc.v1.cri".registry.mirrors."k8s.gcr.io"]
        endpoint = ["registry.aliyuncs.com/google_containers"]

    [plugins."io.containerd.grpc.v1.cri".x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""
   ...

解决devops安装失败问题。

查看安装器配置文件（devops已经关闭）

kubectl edit cc ks-installer -n kubesphere-system

找到如上registry的配置部分，加上阿里云的镜像加速配置。重启containerd

systemctl daemon-reload
systemctl restart containerd

镜像拉取（区别于docker，k8s中带crictl）

ctr image  pull docker.io/jenkins/jenkins:lts （注意带上镜像的来源不带上面的配置文件见也要配置上，ctr是contained自带的镜像管理工具）

Docker谁然没有被k8s新版本使用了，单本质上是相互兼容的新版本可以修改会docker，或者直接使用默认都可，docker可以用来搜索拉取导入镜像到contrained中相互互助。