1.前言

• 在我们使用kubernetes部署应用的时候会出现镜像无法拉取，因此为了避免这个问题可以配置一个代理地址，这样就解决了镜像拉取的问题

2.配置

# step1:查看containerd的systemd管理文件位置
$ systemctl status containerd

# step2:编辑服务配置文件
$ vi /lib/systemd/system/containerd.service
[Service]
Environment="HTTP_PROXY=http://your-proxy-address:proxy-port"
Environment="HTTPS_PROXY=http://your-proxy-address:proxy-port"
Environment="NO_PROXY=127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,cluster.local,leepongmin.com"

3.注意

• 在NO_PROXY里面需要排除掉kubernetes集群使用的所有地址，不然集群东西向流量会出问题
• 需要提前准备好http、https代理服务器

4.配置镜像加速

• 需要注意的是镜像加速解决不了镜像拉不下来的问题，只是拉取镜像的时候从国内的镜像站点拉取了。

$ vim /etc/containerd/config.toml
[plugins."io.containerd.grpc.v1.cri".registry]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
  [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
    endpoint = ["https://docker.mirrors.ustc.edu.cn", "https://registry.docker-cn.com"]