Kubernetes工作节点镜像拉取组件：kubelet还是容器运行时？

• 实际执行从镜像仓库拉取镜像操作的是容器运行时（比如containerd、CRI-O、Docker这类符合CRI标准的工具）。
• kubelet只负责下达指令：它会根据Pod的配置，向容器运行时发送创建容器的请求，里面包含所需的镜像信息，但kubelet本身不会直接去拉取镜像。
• 容器运行时收到请求后，会先检查本地有没有对应的镜像，如果没有就自己去连接镜像仓库，处理认证、下载镜像分层等拉取流程，完成后再创建容器。

内容的提问来源于stack exchange，提问作者Tolulope