前言

在学习、研究 K8S 的过程中，经常遇到镜像拉取不了的网络问题，这并不是镜像本身的问题，而是国内的“国情”导致无法正常访问墙外资源。

这些镜像有的是 K8S 团队自研的插件，也有一些是爱好者开发的第三方组件，正常来说，他们会存放于 gcr.io 或者 quay.io 中。

gcr.io 是 谷歌的镜像仓库，是禁止访问的，而 quay.io 是 RedHat 的镜像仓库，可以访问，但速度较慢。

那如何应对这种网络问题呢？

现成的镜像代理仓库

k8s.gcr.io 源代理仓库

ctr images tag k8s.m.daocloud.io/scheduler-plugins/kube-scheduler:v0.24.9

这是 gcr.io/google-containers 的仓库，使用阿里云镜像

1
2
3

k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.3.0
# 换成
registry.aliyuncs.com/google_containers/csi-node-driver-registrar:v2.3.0

也可以使用 lank8s.cn，他们的对应关系 k8s.gcr.io –> lank8s.cn，gcr.io –> gcr.lank8s.cn

1
2
3

k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.3.0
# 换成
lank8s.cn/sig-storage/csi-node-driver-registrar:v2.3.0

quay.io 源代理仓库

这是Red Hat运营的镜像库，虽然没有被墙，但下载还是比较慢，可以使用中科大镜像

1
2
3

quay.io/kubevirt/virt-api:v0.45.0
# 换成
quay.mirrors.ustc.edu.cn/kubevirt/virt-api:v0.45.0

gcr.io和k8s.gcr.io 双源代理仓库

github地址 - anjia0532/gcr.io_mirror

该仓库提供在线镜像代理服务，只要你以固定格式创建issue，就会自动触发脚本去下载镜像，然后你再使用对应的仓库名去下载即可

1
2
3
4
5
6

# 原镜像名称
gcr.io/namespace/{image}:{tag}
# 等同于
anjia0532/namespace.{image}:{tag}
# 特殊的
k8s.gcr.io/{image}:{tag} <==> gcr.io/google-containers/{image}:{tag} <==> anjia0532/google-containers.{image}:{tag}

该仓库目前仅支持 gcr.io和k8s.gcr.io 镜像

支持多源的加速仓库

最近发现了个多源镜像加速的开源项目

github地址 - public-image-mirror

已支持的替换源镜像

mirror.txt

如果想要新增, 提 PR 修改即可。例如 PR#1， 并请在 PR 提交前排序： ./hack/fmt.sh mirror.txt

使用方法

增加前缀 (推荐方式)。比如：

1

k8s.gcr.io/coredns/coredns => m.daocloud.io/k8s.gcr.io/coredns/coredns

或者 支持的镜像仓库 的 前缀替换 就可以使用。比如：

1

k8s.gcr.io/coredns/coredns => k8s-gcr.m.daocloud.io/coredns/coredns

提前同步的 Registry

domain.txt

用于 github action 从源 registry 提前同步到 m.daocloud.io 下

如果想要新增, 提 PR 修改即可。例如 PR#28, 并请在 PR 提交前排序：./hack/fmt.sh domain.txt

支持前缀替换的 Registry

如有新增, 提 PR 修改下面的表格, 合并后由人工配置

ReTag（可选操作）

ctr为镜像打tag

1

ctr images tag oldimage:v1 newimage:v2

docker为镜像打tag

1

docker tag oldimage:v1 newimage:v2

使用自己的代理下载

若你自己有梯子，并且是 http 和 https 协议的（sock5 的不行），可以先在自己的电脑上使用 docker 中配置代理

1
2
3
4
5
6
7
8
9
10
11

{
 "proxies":
 {
   "default":
   {
     "httpProxy": "http://127.0.0.1:1080",
     "httpsProxy": "http://127.0.0.1:1080",
     "noProxy": "*.test.example.com,.example2.com"
   }
 }
}

有了代理后，就可以访问外面的镜像，下载完成后，使用 docker save 打包成 tar 包，再把 tar 上传到服务器上，最后使用 docker load 导入到服务器的镜像仓库中。

1
2
3
4

# 导出
docker save <image_name>:<tag>  -o /home/image.tar 
# 导入
docker load < /home/image.tar

使用 docker playground 下载

docker playground 提供一个在线的 docker 运行环境，方便新手上去操作学习。

巧的是，docker playground 服务器也在墙外，因此拉取 gcr 的镜像非常快。

利用这个，可以用来拉取 gcr 的镜像，最后再 push 到我们的私人仓库（比如 docker hub，或者 harbor）

首先登陆 docker playground

没帐号的注册一个，进去后，新增一个实例

然后在终端上拉取镜像，打新 tag，然后再推送到私人仓库，速度都是非常快的。

完成后，在其他机器上，就可以直接拉取我们私人仓库的镜像

dockerhub.icu