Calico 镜像拉取失败快速解决DaoCloud 镜像站前缀替换指南【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirrorK8s 部署 Calico 时node、cni、kube-controllers 三个镜像卡在拉取多半是连不上 Docker Hub。解法把镜像地址的docker.io/前缀换成docker.m.daocloud.io/版本标签保持原样一般就能拉下来。方案说明DaoCloud 镜像站是什么DaoCloud 镜像站是公共同步站负责把公共镜像从 Docker Hub 转发给你。它用懒加载机制你拉取时才去上游抓平时不囤所以每个镜像的 sha256 与源仓库一致没有版本偏差。镜像地址替换对照表规则一句Docker Hub 镜像把docker.io/换成docker.m.daocloud.io/版本标签原封不动。Calico v3.26.1 三个核心组件对照如下原地址替换后地址calico/cni:v3.26.1docker.m.daocloud.io/calico/cni:v3.26.1calico/node:v3.26.1docker.m.daocloud.io/calico/node:v3.26.1calico/kube-controllers:v3.26.1docker.m.daocloud.io/calico/kube-controllers:v3.26.1改完 YAML 里的 image 字段其余部署步骤照旧。使用前要知道的三件事同步约 1 小时延迟manifest即镜像的目录清单带 1 小时内存缓存上游发新版后大约一小时才拉得到。缓存只保留 30 天过期后首次拉取会触发重新同步期间可能报 404确认上游确有该 tag 后稍等重试。它属于公共同步站并非官方仓库。⚠️ 生产落地前建议核对 tag 的 digest内容摘要跟上游是否一致。延伸场景同样的前缀替换对 CoreDNS、Cilium、kube-proxy 等 K8s 生态组件都成立。kubeadm 场景可改用k8s.m.daocloud.io前缀。底线只有一条版本号必须和上游保持一致镜像站不会替你改版本。常见问题拉取报 404、找不到 tag镜像站是懒加载缓存过期后首次拉取要等它重新同步。确认上游确有该 tag稍等重试即可。拉取超时或特别慢高峰期链路拥挤建议把拉取放在凌晨闲时北京时间 01–07 点实测更稳也可用sha256:摘要固定内容避免反复重拉。装出来版本对不上latest 这类浮动 tag 更新后约 1 小时新 manifest 才同步到位期间新旧版本会混在一起。生产环境建议固定到明确版本号。内网离线环境可自建一层本地缓存代理来提速仓库内本地缓存文档docs/local-cache/README.md。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考