В режиме Direct запросы к container registry (registry) обрабатываются напрямую, без промежуточного кеширования.
Перенаправление запросов к registry от CRI осуществляется при помощи его настроек, которые указываются в конфигурации containerd.
В случае таких компонентов, как operator-trivy, image-availability-exporter, deckhouse-controller и ряда других, обращающихся к registry напрямую, запросы будут идти через in-cluster proxy, расположенный на master-узлах.
Подробнее о режиме Direct — в разделе «Использование внутреннего container registry».