containerd新版配置私有仓库

Containerd 是一个流行的容器运行时和容器管理平台，它支持配置私有仓库以便从内部网络访问私有的 Docker 镜像。以下是新版 Containerd 配置私有仓库的基本步骤：

1. **设置镜像仓库地址**:
在 `containerd.conf` 或者 `config.toml` 文件中，添加私有仓库的地址，例如使用 Docker Registry 的格式：

   [remote]
   [remote."your_private_registry"]
   address = "http(s)://your-private-registry.example.com:5000"
   insecure-registries = ["your_private_registry.example.com"]

如果你的仓库使用的是认证，记得添加相应的用户名和密码（注意安全，不要直接写入配置文件）。

2. **启用镜像获取**:
在 `[plugins."io.containerd.grpc.v1.cri".registry]` 部分，指定使用哪个远程仓库作为默认来源：

   [plugins."io.containerd.grpc.v1.cri".registry]
   max不好用量 = 10
   remote = ["your_private_registry"]

3. **更新镜像拉取策略**:
Containerd 可能默认会尝试从多个源拉取镜像，你可能需要调整 `imagePullPolicy` 或者 `imagePullCredentials` 来指定从私有仓库优先拉取。

4. **重启 Containerd**:
修改配置后，你需要重启 Containerd 使新的配置生效：

   sudo systemctl restart containerd

相关问题：
1. Containerd 如何验证私有仓库的身份？
2. 如何在 Containerd 中配置镜像的缓存策略？
3. 容器启动时如何从私有仓库自动拉取镜像？