一、背景

运维同学需要实现从腾讯云中拉取Docker最新的镜像，以下是具体的操作方法~

二、containerd 的 CLI 工具：ctr

Docker CLI 工具提供了需要增强用户体验的功能，containerd 同样也提供一个对应的 CLI 工具：ctr，不过 ctr 的功能没有 docker 完善，但是关于镜像和容器的基本功能都是有的。

2.1 ctr i pull

拉取镜像可以使用 ctr image pull 来完成

ctr i pull docker.io/library/nginx:alpine
ctr i pull --all-platforms docker.io/library/nginx:alpine #建议使用这个命令，否则后面import会报错

2.2 ctr i tag

重新给指定的镜像打一个 Tag：

ctr i tag docker.io/library/nginx:alpine harbor.k8s.local/course/nginx:alpin

2.3 ctr i push

推送镜像的命令 ctr image push，
如果是私有镜像则在推送时 ，可以通过 --user 来自定义仓库的用户名和密码。

三、具体shell脚本参考如下

定义 docker-pull.sh

#!/bin/bash

image_version=${1:-latest}

username= ${username}
password= ${password}

xxx_docker_repo_url=${docker_repo_url}
xxx_docker_repo_ns=${docker_repo_ns}
xxx_docker_repo_username= ${username}
xxx_docker_repo_password= ${password}


app_list=(xxx-project-name-1 xxx-project-name-2 xxx-project-name-3 xxx-project-name-4)

for name in ${app_list[@]};do
  ctr i pull --user ${username}:${password} xxxx.tencentcloudcr.com/project-name/${name}:${image_version}
  ctr i tag  xxxx.tencentcloudcr.com/project-name/${name}:${image_version} ${xxx_docker_repo_url}/${xxx_docker_repo_ns}/${name}:${image_version}
  ctr i push --skip-verify --plain-http --user ${xxx_docker_repo_username}:${xxx_docker_repo_password} ${xxx_docker_repo_url}/${xxx_docker_repo_ns}/${name}:${image_version}

done

ctr i pull --user ${username}:${password} xxxx.tencentcloudcr.com/project-name/xxl-job:2.3.1
ctr i tag  xxxx.tencentcloudcr.com/project-name/xxl-job:2.3.1 ${xxx_docker_repo_url}/${xxx_docker_repo_ns}/xxl-job:2.3.1
ctr i push --skip-verify --plain-http --user ${xxx_docker_repo_username}:${xxx_docker_repo_password} ${xxx_docker_repo_url}/${xxx_docker_repo_ns}/xxl-job:2.3.1