containerd 支持多種鏡像倉庫協議和類型，以下是其支持的主要倉庫及主流方案：

?? 一、支持的鏡像倉庫類型

1. ?公共鏡像倉庫?

   • ?Docker Hub?：默認的公共倉庫，支持拉取官方鏡像（如 docker.io/library/nginx）。
   • ?第三方托管倉庫?：如 Google Container Registry (GCR)、Amazon ECR Public、Quay.io 等。

2. ?私有鏡像倉庫?

   • ?自建私有倉庫?：支持任意符合 OCI/Docker 規范的私有倉庫，例如：
     • ?Harbor?：企業級私有倉庫（支持 Helm Chart 管理、漏洞掃描等功能）。
     • ?Docker Registry?：輕量級私有倉庫 。
   • ?云廠商私有倉庫?：如 AWS ECR、阿里云 ACR、Azure Container Registry 等。

3. ?本地鏡像倉庫?

   • 支持通過 ctr image import 導入本地 OCI 格式鏡像文件，無需遠程倉庫。

二、主流鏡像倉庫方案

?? 三、關鍵配置能力

1. ?鏡像加速與代理?

   • 支持配置 ?Mirror 倉庫?（如國內阿里云鏡像加速器），自動替換 docker.io 拉取路徑。
   • 示例配置（/etc/containerd/certs.d/docker.io/hosts.toml）：
      
     [host."https://xxxx.mirror.aliyuncs.com"] capabilities = ["pull"] # 僅拉取加速
     
     

2. ?私有倉庫認證?

   • 支持 ?TLS 證書? 和 ?HTTP Basic Auth? 認證。
   • Harbor 認證示例（hosts.toml）：
      
     [host."https://harbor.example.com"] ca = "/etc/containerd/certs.d/harbor/ca.crt" [host."https://harbor.example.com".header] Authorization = ["Basic BASE64_ENCODED_CREDENTIALS"]
     
     

3. ?非安全倉庫支持?

   • 允許配置 HTTP 協議倉庫（需顯式聲明 http:// 協議）：
      
     [host."http://private-registry.local:5000"] skip_verify = true # 跳過 TLS 驗證
     
     

?? 總結

• ?兼容性?：containerd 支持所有符合 ?OCI 分發規范? 的倉庫（如 Docker Hub、Harbor、云廠商倉庫）。
• ?主流選擇?：
  • ?公共倉庫?：Docker Hub（默認）。
  • ?私有倉庫?：Harbor（企業級首選）或云托管倉庫（如 AWS ECR）。
• ?配置靈活性?：通過主機目錄模式（/etc/containerd/certs.d/）實現多倉庫動態管理，無需修改主配置。