DaoCloud 镜像加速3 步搞定容器拉取提速【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror晚上八点你睡前敲下的docker pull还卡在 38% 的进度条上从 gcr.io 以每秒几十 KB 的速度往下磨——这是不少开发者的深夜日常。源仓库在国外跨洋延迟和带宽就成了拉镜像的天花板。换个更稳的走法通过 DaoCloud 镜像加速服务m.daocloud.io把热门镜像在国内就近取回拉取时间从分钟级压到秒级这就是容器镜像加速要解决的问题。它解决什么问题DaoCloud 镜像加速本质上是国外镜像仓库Registry的公开镜像站不自己造镜像只帮你把 gcr.io、docker.io 这些源头的内容搬近一点。它不改任何镜像内容sha256 摘要与源仓库保持一致按需取回、就近缓存。对你来说它只带来一件事镜像地址加个前缀速度就上来了。DaoCloud 镜像加速怎么配3 步上手第一步改一行给镜像地址加前缀最简单的用法是把m.daocloud.io/拼到原镜像路径前面后面照抄不动# 原来 docker.io/library/nginx:latest # 改成 m.daocloud.io/docker.io/library/nginx:latest另一种写法是域名替换docker.io 换 docker.m.daocloud.io、gcr.io 换 gcr.m.daocloud.io、quay.io 换 quay.m.daocloud.io、registry.k8s.io 换 k8s.m.daocloud.io比如docker.m.daocloud.io/library/nginx:1.25。不过域名替换的映射是人工维护的有新源要提 Issue 申请前缀方式更稳优先推荐。第二步拉一次用最小的镜像验证提速效果一条命令就够docker pull m.daocloud.io/docker.io/library/busybox:latest秒级完成就说明生效了。⚠️ 前提是镜像在白名单里项目里的 allows.txt 就是公开镜像清单不在清单内的地址拉不动。第三步验一下拉取前先确认目标镜像在不在白名单一行 grep 的事grep docker.io/library/busybox allows.txt有输出就放行没输出就换个源或先等白名单更新硬拉只会吃 404。原理拆解它其实是个快递中转仓把这个服务想象成快递中转仓。包裹镜像原本不存放在这里但因为订同款包裹的人太多仓库就近备了一份——这就是懒加载没人下单它不囤货。透明代理的意思是仓库不改包裹内容sha256 始终和源仓库一致你可以随时校验。缓存分两层Manifest镜像的目录页在内存里放 1 小时所以 tag 更新后最多一小时才同步到新内容Blob镜像真正的数据块有 1 分钟内存缓存落盘缓存 30 天过期就重新同步。空间紧张时按 LRU最近最少使用淘汰最久没人碰的内容先被清出去腾地方。整个链路长这样docker pull m.daocloud.io/docker.io/... | v 加速节点查白名单 查缓存 |-- 命中直接返回国内带宽 |-- 未命中回源仓库同步、存下来、再返回所以同一镜像第一次拉可能要等回源第二次就是秒级。服务每天还会检查一遍同步情况保证备货和源头对得上。按场景选配置个人、CI 和 K8s 集群三种场景的差异只有一句话配置生效的范围从一台机器扩大到整条流水线再到整个集群。个人开发机不想每次手敲前缀就给 Docker 配全局镜像往/etc/docker/daemon.json里加两行再重启服务{ registry-mirrors: [ https://docker.m.daocloud.io ] }配完之后docker pull library/nginx会自动走加速域名不用改任何镜像名。注意这个通道只对 docker.io 生效gcr.io 之类的源别往 registry-mirrors 里塞否则各源内容对不上会拉错东西。团队 CICI 和个人机配置一样但重点在版本锁定和错峰。流水线里别用 latest写明确 tag 或直接sha256:docker pull m.daocloud.io/docker.io/library/nginx:1.25批量同步、镜像预拉取这类任务尽量排到凌晨服务侧建议放在北京时间 01:00–07:00 的闲时执行其他时间段队列比较拥挤。企业 K8s 集群集群要动的地方有两处装集群时的组件镜像和业务 Pod 的 yaml。kubeadm 安装时把 imageRepository 指到加速域名即可apiVersion: kubeadm.k8s.io/v1beta3 kind: ClusterConfiguration dns: imageRepository: k8s.m.daocloud.io/coredns imageRepository: k8s.m.daocloud.io之后 yaml 里的镜像写成m.daocloud.io/registry.k8s.io/...这种带前缀的形式就行。集群要进一步降低外网依赖的话可以参考内网缓存文档在内网起一个本地 registry把 m.daocloud.io 配成它的上游代理Pod 从内网拉、内网再兜底回源。实测数据与调优要点按服务侧给出的数据企业宽带条件提速最直观的是单镜像场景100MB 的镜像从 45–60 秒降到 8–12 秒提升75–85%。批量场景同样明显测试场景原始耗时加速后提升单镜像拉取100MB45–60 秒8–12 秒75–85%10 个镜像批量部署8–12 分钟1.5–2 分钟80–85%高峰期拉取超时或失败15–30 秒从失败变可用还有两个数字值得记国际网络拥塞时直连经常超时走加速能回到 15–30 秒CI/CD 流水线原本拉取速度忽快忽慢接入后稳定在 10–20 秒。调优建议四条都不难批量同步和预拉取排到北京时间 01:00–07:00避开国际带宽高峰时段。版本优先级按sha256:指定、明确 tag、latest 排序latest 这类可变 tag 变更后先响应旧数据后台要重新同步。定期清理本地无用镜像保持缓存命中率。用 hack/ 目录下的脚本如 verify-allows.sh批量核对白名单匹配把配置错误挡在拉取之前。踩坑速查404 Not Found→ 镜像不在白名单或路径写错 →grep docker.io/library/xxx allows.txt一行确认。429 Too Many Requests→ 触发限流或队列拥挤 → 把拉取挪到凌晨 01:00–07:00客户端加指数退避重试。ERR_NAME_NOT_RESOLVED→ DNS 没解析出来 →nslookup m.daocloud.io检查 DNS 配置。ERR_CONNECTION_REFUSED→ 防火墙或网络策略把路断了 →curl -I https://m.daocloud.io测连通性。500 Internal Server Error→ 服务端的问题 → 等服务恢复后重试先查服务状态。明明在白名单却 404→ blob 撞到 30 天过期而 1 分钟内存缓存还在旧状态 → 隔几分钟再拉一次。安全与边界完整性靠 digest 说话服务不重写任何内容所以随时可以对两个源取摘要做比对确认没被动过手脚skopeo inspect docker://docker.io/library/nginx:latest | grep Digest skopeo inspect docker://m.daocloud.io/docker.io/library/nginx:latest | grep Digest两条输出必须一致不一致就停下来排查再上线。访问控制这边边界很清晰白名单本身就是第一道闸门清单外的镜像一律拿不到网络层可以再收紧一格用 NetworkPolicy 只放行 Pod 到加速域名的 443 出口让镜像流量只能从这一条路走。许可证合规这类事把 skopeo 校验日志留在流水线里做审计留痕比事后补救省事。适合谁下一步做什么如果你平时经常从 docker.io、gcr.io、quay.io 拉镜像只想让docker pull别再挂住前缀方式今天就能用。跑集群的团队先改 kubeadm 的 imageRepository 和运行时 mirror 配置再按需加一层内网缓存。下一步就一件事挑 3–5 个你真正在用的镜像把上面改一行 → 拉一次 → 验一下走一遍跑通再推广到全量。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考