概述

在 K8s 集群中，Containerd 作为默认容器运行时，负责镜像拉取、容器启停等核心操作。但实际部署中常遇到 “镜像拉取超时”“无法连接海外仓库（如 Docker Hub、gcr.io）” 等问题，核心原因有两个：

1. 网络访问限制：国内网络访问海外镜像仓库时，存在延迟高或连接阻断问题；
2. 内网环境隔离：企业 / 机房内网需通过指定代理服务器才能访问外部网络。