在 containerd 生态中，有多种工具可以用于拉取镜像，主要包括 crictl、nerdctl 和 ctr。它们各有优劣，适用于不同的使用场景。以下是详细对比：

1️⃣ crictl
📌 简介：
crictl（Container Runtime Interface CLI）是 Kubernetes CRI（容器运行时接口）的命令行工具，专门用于管理 containerd 或 CRI-O。

📌 使用方法：

crictl pull nginx:latest

📌 优点： ✅ 与 Kubernetes 兼容：默认使用 k8s.io 命名空间，适用于 K8s 集群管理。
✅ 简洁易用：接口简单，适用于 Kubernetes 维护和调试。
✅ 自动解析 Kubernetes CRI：适用于 K8s 运行时。

📌 缺点： ❌ 不支持 Docker Hub 私有仓库认证（需要 config.json 配置）。
❌ 无法直接操作非 k8s.io 命名空间的镜像。
❌ 功能有限，例如无法手动加载 tar 镜像。

2️⃣ nerdctl
📌 简介&#