docker pull 卡住 20 分钟怎么解决?3 步快速搞定容器镜像加速【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror部署集群时,docker pull gcr.io/google-containers/pause:3.6卡在 Pulling 界面二十分钟拉不完——海外镜像仓库网络问题的典型场景。DaoCloud 开源项目public-image-mirror就是为此而生的容器镜像加速服务:给镜像加个前缀,拉取恢复正常。最快上手:加个前缀,30 秒验证镜像加速是否生效不用装任何客户端,直接在原始镜像名前加m.daocloud.io/前缀即可,这是 README 明确标注的推荐方式:# 前缀写法:m.daocloud.io/源站/镜像名 docker run -d -P m.daocloud.io/docker.io/library/nginx # 验证:容器正常运行即生效 docker ps前缀方式对 gcr.io、ghcr.io、quay.io 等所有源站通用,例如m.daocloud.io/gcr.io/...,不需要额外申请。按场景选加速方式:单机、集群、CI 各有什么写法单机 Docker:全局镜像加速的配置方法日常只拉 docker.io 的镜像时,把加速域名配进 Docker 守护进程,之后拉取命令完全不用改:// /etc/docker/daemon.json { registry-mirrors: [https://docker.m.daocloud.io] }改完执行systemctl restart docker。注意:这个全局配置只对 docker.io 生效,README 明确提醒不要把 docker.io 之外的源站配进 registry-mirrors。Kubernetes:集群拉镜像的加速写法建 kind 本地集群时,把 node 镜像换成前缀写法:kind create cluster --name kind --image m.daocloud.io/docker.io/kindest/node:v1.22.1kubeadm 正式集群则在 ClusterConfiguration 里把imageRepository改为k8s.m.daocloud.io,coredns 等系统组件一并走加速源。Podman:一次配好多源镜像加速Podman 和 Docker 不同,可以为 docker.io 之外的源站单独配 mirror,在/etc/containers/registries.conf里加:[[registry]] location gcr.io [[registry.mirror]] location gcr.m.daocloud.ioghcr.io、quay.io、registry.k8s.io 同理,一次配好后所有命令都不用改。CI 流水线:闲时拉取加固定 digest 更稳CI 上的拉取任务建议放到闲时:北京时间凌晨 01:00–07:00,其他时段队列拥挤:# 优先 sha256 固定 digest,避免可变 tag 触发后台重新同步 docker pull m.daocloud.io/docker.io/library/nginxsha256:完整digesttag 选择优先级:digest 明确版本号 latest,README 特别提到 latest 这类可变 tag 变更后会响应旧数据。原理揭秘:懒加载缓存的数据流镜像不是提前全量搬回来的,而是懒加载:你第一次拉某个镜像时,后台才从海外源仓库同步,且所有 sha256 与源仓库保持一致:几个关键参数(README 原文可验证):参数数值影响缓存保留30 天过期后再次拉取需重新同步Manifest 内存缓存1 小时tag 更新后 1 小时才同步新内容Blob 内存缓存1 分钟期间 blob 到期被删会报 404同步队列记录1 小时仅保留 1 小时同步记录同步检查每天每天检查同步情况进阶:3 个可以自行调优的点1. 先查白名单,确认镜像能被同步可同步的仓库列表在 allows.txt,共 1327 行,用*(单段)和**(多层)通配。拉取失败时先验证:# 退出码 0 表示在白名单内(注意:镜像不带 tag) hack/verify-allows.sh allows.txt docker.io/ollama/ollama匹配逻辑在 hack/verify-allows.sh;镜像名归一化(hub.docker.com/r/ → docker.io/、补 latest tag)可参考 hack/correct-image.sh。2. 内网再搭一层本地缓存按 docs/local-cache/README.md,用 registry:3 起一个 proxy(远端指向 m.daocloud.io,ttl 2160h),内网机器拉你的IP:8888/源站/镜像即可,减少对公网的依赖。3. 前缀替换短域名不够用时gcr.io、ghcr.io、nvcr.io 等 11 个源站有专门短域名(如 gcr.io → gcr.m.daocloud.io),完整对照表见 README.md 的支持前缀替换的 Registry一节。列表是人工配置的,新源站需求走项目 Issue 提报。避坑手册:常见拉取问题速查现象原因解决拉取卡住、速度极慢源在海外且本地未缓存加 m.daocloud.io/ 前缀重拉,拉取放到北京时间 01–07 点404 或拉到旧内容可变 tag(latest)变更;blob 到期被删用 sha256 或明确版本号固定镜像daemon.json 配了但 gcr.io 没加速registry-mirrors 只对 docker.io 生效gcr.io 等用前缀或 gcr.m.daocloud.io昨天能拉、今天不行缓存只保留 30 天,过期需重新同步重新拉取触发同步;内网部署本地缓存tag 已更新但没拉到新镜像Manifest 内存缓存 1 小时等缓存过期(最长 1 小时)再拉一句话总结:加个m.daocloud.io/前缀,海外镜像加速立刻可用;下一步可按 docs/local-cache/README.md 给内网再搭一层本地缓存。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
docker pull 卡住 20 分钟怎么解决?3 步快速搞定容器镜像加速【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror部署集群时,docker pull gcr.io/google-containers/pause:3.6卡在 Pulling 界面二十分钟拉不完——海外镜像仓库网络问题的典型场景。DaoCloud 开源项目public-image-mirror就是为此而生的容器镜像加速服务:给镜像加个前缀,拉取恢复正常。最快上手:加个前缀,30 秒验证镜像加速是否生效不用装任何客户端,直接在原始镜像名前加m.daocloud.io/前缀即可,这是 README 明确标注的推荐方式:# 前缀写法:m.daocloud.io/源站/镜像名 docker run -d -P m.daocloud.io/docker.io/library/nginx # 验证:容器正常运行即生效 docker ps前缀方式对 gcr.io、ghcr.io、quay.io 等所有源站通用,例如m.daocloud.io/gcr.io/...,不需要额外申请。按场景选加速方式:单机、集群、CI 各有什么写法单机 Docker:全局镜像加速的配置方法日常只拉 docker.io 的镜像时,把加速域名配进 Docker 守护进程,之后拉取命令完全不用改:// /etc/docker/daemon.json { registry-mirrors: [https://docker.m.daocloud.io] }改完执行systemctl restart docker。注意:这个全局配置只对 docker.io 生效,README 明确提醒不要把 docker.io 之外的源站配进 registry-mirrors。Kubernetes:集群拉镜像的加速写法建 kind 本地集群时,把 node 镜像换成前缀写法:kind create cluster --name kind --image m.daocloud.io/docker.io/kindest/node:v1.22.1kubeadm 正式集群则在 ClusterConfiguration 里把imageRepository改为k8s.m.daocloud.io,coredns 等系统组件一并走加速源。Podman:一次配好多源镜像加速Podman 和 Docker 不同,可以为 docker.io 之外的源站单独配 mirror,在/etc/containers/registries.conf里加:[[registry]] location gcr.io [[registry.mirror]] location gcr.m.daocloud.ioghcr.io、quay.io、registry.k8s.io 同理,一次配好后所有命令都不用改。CI 流水线:闲时拉取加固定 digest 更稳CI 上的拉取任务建议放到闲时:北京时间凌晨 01:00–07:00,其他时段队列拥挤:# 优先 sha256 固定 digest,避免可变 tag 触发后台重新同步 docker pull m.daocloud.io/docker.io/library/nginxsha256:完整digesttag 选择优先级:digest 明确版本号 latest,README 特别提到 latest 这类可变 tag 变更后会响应旧数据。原理揭秘:懒加载缓存的数据流镜像不是提前全量搬回来的,而是懒加载:你第一次拉某个镜像时,后台才从海外源仓库同步,且所有 sha256 与源仓库保持一致:几个关键参数(README 原文可验证):参数数值影响缓存保留30 天过期后再次拉取需重新同步Manifest 内存缓存1 小时tag 更新后 1 小时才同步新内容Blob 内存缓存1 分钟期间 blob 到期被删会报 404同步队列记录1 小时仅保留 1 小时同步记录同步检查每天每天检查同步情况进阶:3 个可以自行调优的点1. 先查白名单,确认镜像能被同步可同步的仓库列表在 allows.txt,共 1327 行,用*(单段)和**(多层)通配。拉取失败时先验证:# 退出码 0 表示在白名单内(注意:镜像不带 tag) hack/verify-allows.sh allows.txt docker.io/ollama/ollama匹配逻辑在 hack/verify-allows.sh;镜像名归一化(hub.docker.com/r/ → docker.io/、补 latest tag)可参考 hack/correct-image.sh。2. 内网再搭一层本地缓存按 docs/local-cache/README.md,用 registry:3 起一个 proxy(远端指向 m.daocloud.io,ttl 2160h),内网机器拉你的IP:8888/源站/镜像即可,减少对公网的依赖。3. 前缀替换短域名不够用时gcr.io、ghcr.io、nvcr.io 等 11 个源站有专门短域名(如 gcr.io → gcr.m.daocloud.io),完整对照表见 README.md 的支持前缀替换的 Registry一节。列表是人工配置的,新源站需求走项目 Issue 提报。避坑手册:常见拉取问题速查现象原因解决拉取卡住、速度极慢源在海外且本地未缓存加 m.daocloud.io/ 前缀重拉,拉取放到北京时间 01–07 点404 或拉到旧内容可变 tag(latest)变更;blob 到期被删用 sha256 或明确版本号固定镜像daemon.json 配了但 gcr.io 没加速registry-mirrors 只对 docker.io 生效gcr.io 等用前缀或 gcr.m.daocloud.io昨天能拉、今天不行缓存只保留 30 天,过期需重新同步重新拉取触发同步;内网部署本地缓存tag 已更新但没拉到新镜像Manifest 内存缓存 1 小时等缓存过期(最长 1 小时)再拉一句话总结:加个m.daocloud.io/前缀,海外镜像加速立刻可用;下一步可按 docs/local-cache/README.md 给内网再搭一层本地缓存。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
