# runtime-endpoint:crictl 连接的运行时服务地址 # unix:///run/containerd/containerd.sock 表示通过本机 socket 连接 containerd 的 CRI 服务 runtime-endpoint: unix:///run/containerd/containerd.sock # image-endpoint:crictl 连接的镜像服务地址 # 通常与 runtime-endpoint 相同,因为 containerd 的 CRI 服务同时提供运行时和镜像服务 image-endpoint: unix:///run/containerd/containerd.sock # timeout:crictl 请求超时时间,单位是秒 # 10 表示最多等 10 秒,超时就报错;不是布尔值,按需改数字 timeout: 10 # debug:是否输出调试日志 # debug: true = 输出更多调试信息,适合排错 # debug: false = 正常输出,不打印调试日志 debug: false # pull-image-on-create:crictl create 创建容器时,本地缺镜像是否自动拉取 # pull-image-on-create: true = 缺镜像时自动拉取,再创建容器 # pull-image-on-create: false = 缺镜像时不自动拉取,直接报错 pull-image-on-create: true # disable-pull-on-run:crictl run 运行容器时,是否禁止自动拉取缺失镜像 # 注意这个参数名字是“禁止拉取”,方向与上面相反 # disable-pull-on-run: true = 禁止自动拉取,缺镜像直接报错 # disable-pull-on-run: false = 不禁止自动拉取,缺镜像时允许自动拉取 disable-pull-on-run: false