Kubernetes部署篇：Containerd配置Harbor基于https协议私有镜像仓库

在Kubernetes部署中，镜像仓库的安全性和可靠性至关重要。为了满足私有镜像仓库的需求，我们通常会选择使用Harbor。本文将介绍如何使用Containerd与Harbor搭建基于https协议的私有镜像仓库，并实现Kubernetes集群的集成部署。
一、Harbor简介
Harbor是一个企业级的开源容器镜像仓库，提供安全的镜像存储、访问控制和自动化部署等功能。它采用分层架构设计，包含Proxy、UI、db、Jobservice、Adminserver和Registry等核心组件。其中，Registry是镜像仓库，负责存储镜像文件；Proxy是一个nginx的前端代理，代理Harbor的registry、UI、token等服务；UI提供图形化界面，帮助用户管理registry上的镜像；Jobservice负责镜像复制工作；Adminserver是系统的配置管理中心，附带检查存储用量等功能。
二、Containerd配置
Containerd是一个开源的容器运行时工具，用于管理容器生命周期。在Kubernetes中，我们通常使用Containerd作为容器运行时。下面我们将介绍如何配置Containerd来集成Harbor私有镜像仓库。

1. 安装Containerd
   首先，确保已经安装了Containerd。您可以从官方网站下载并按照说明进行安装。
2. 配置镜像仓库
   在Containerd中，我们需要配置镜像仓库来指定Harbor的位置。打开Containerd配置文件（通常是/etc/containerd/config.toml），找到[registry.services]部分，添加以下内容：

   [registry.services]
   [registry.services.harbor]
   remote_addr = "https://your-harbor-address:port"
   auth_addr = "https://your-harbor-auth-address:port"
   ca_file = "/path/to/harbor/ca.crt"
   cert_file = "/path/to/harbor/cert.crt"
   key_file = "/path/to/harbor/key.key"

   请将上述配置中的your-harbor-address和your-harbor-auth-address替换为您的Harbor实例的实际地址，并确保提供正确的CA证书、证书和密钥文件的路径。
3. 重启Containerd
   保存配置文件后，重启Containerd以使配置生效。可以使用以下命令重启Containerd：

   sudo systemctl restart containerd

   三、集成Kubernetes集群
   完成上述配置后，Harbor镜像仓库已经可以在Kubernetes集群中使用。接下来我们将介绍如何将Kubernetes集群与Harbor集成，实现私有镜像的自动拉取和部署。
4. 配置Kubelet
   在每个Kubernetes节点上，需要配置kubelet以使用Containerd作为容器运行时。打开kubelet的配置文件（通常是/etc/default/kubelet），找到KUBELET_EXTRA_ARGS部分，添加以下内容：

   --container-runtime=containerd --container-runtime-endpoint=/var/run/containerd.sock --runtime-request-timeout=10m --image-pull-progress-deadline=2m --image-pull-qps=10 --image-pull-burst=20 --eviction-hard=memory.available<100Mi,nodefs.available<10% --v=4 --enable-controller-attach-detach=true --fail-swap-on=false --logtostderr=true --systemReserved=cpu=200m,memory=200Mi,storage=512Mi --kubeReserved=cpu=200m,memory=200Mi,storage=512Mi

   确保上述配置中的--container-runtime和--container-runtime-endpoint参数指向正确的Containerd运行时地址。此外，还可以根据实际需求调整其他参数。
5. 拉取私有镜像
   在Kubernetes集群中，可以使用kubectl命令拉取私有镜像。例如，要拉取名为myapp的镜像，可以使用以下命令：