.sock 接口 #信任私有镜像仓库ssl证书，添加或修改以下几行配置 [plugins."io.containerd.grpc.v1.cri".registry.configs] [plugins."io.containerd.grpc.v1.cri".registry.configs."cof-lee.com:5443".tls] insecure_skip_verify insecure_skip_verify = true #跳过安全认证 #如果下载镜像需要身份验证则配置下面3行，不需要身份验证则不用配置 [plugins."io.containerd.grpc.v1.cri".registry.configs."cof-lee.com:5443".auth] username = "userxx" password 这个配置文件是给crictl和kubelet使用的，ctr不使用 这 个 配 置 文 件 ， 因 为 ctr 不 使 用 CRI ， 所 以 它 不 读 取 plugins."io.containerd.grpc.v1.cri" 配置。 # systemctl enable containerd # systemctl restart containerd ★如果不想配置信任私有镜像仓库，也可将服务器证书添加到操作系统的ca证