场景记录：需要使用kata安全容器，与runc共存，同时替换docker为containerd，使用crictl工具作为镜像管理的客户端工具，记录实操及问题解决的过程基础环境：（kvm虚拟机）centos-7.9 + k8s-v1.23.0，k8s集群环境安装可参见 这里https://blog.csdn.net/sinat_38453878/article/details/123224546?s

##kvm虚拟机管理（删除、安装、网络配置）##docker存储引擎，d_type不支持，基础环境重新安装

k8s环境pod异常问题排查更换containerd之后的CrashLoopBackOff

场景记录：使用ctr下载了镜像，ctr i list可以查看到，crictl images命令却看不到（已设置好runtime-endpoint和image-endpoint为unix:///run/containerd/containerd.sock）解释ctr是containerd自带的工具，有命名空间的概念，若是k8s相关的镜像，都默认在k8s.io这个命名空间crictl是k8s社区的专用

场景记录：需要使用kata安全容器，与runc共存，同时替换docker为containerd，使用crictl工具作为镜像管理的客户端工具，记录实操及问题解决的过程基础环境：（kvm虚拟机）centos-7.9 + k8s-v1.23.0，k8s集群环境安装可参见 这里https://blog.csdn.net/sinat_38453878/article/details/123224546?s

配置国内镜像源vi /etc/containerd/config.toml使用私有镜像仓库[plugins."io.containerd.grpc.v1.cri".registry][plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."

配置国内镜像源vi /etc/containerd/config.toml使用私有镜像仓库[plugins."io.containerd.grpc.v1.cri".registry][plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."