10分钟完成容器镜像加速：public-image-mirror 让 gcr.io 与 k8s 镜像拉取不再超时-北京尧图网络

10分钟完成容器镜像加速public-image-mirror 让 gcr.io 与 k8s 镜像拉取不再超时【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror又一次docker pull gcr.io/google-samples/hello-app:1.0进度条卡在 5% 就没了动静十分钟后终端甩出一行超时错误。这是国内部署容器应用的日常镜像在海外拉取全看运气。别再跟海外仓库硬耗DaoCloud 开源的public-image-mirror正是为这个痛点而生的免费容器镜像加速服务——它把 gcr.io、docker.io、registry.k8s.io 等海外仓库映射到国内可直连的加速域名你只需改一行镜像地址拉取从分钟级超时直接变成秒级完成。先搞懂它凭什么能救你public-image-mirror 不是一个重新打包镜像的工具而是源镜像仓库的镜像站Mirror。它做对了两件事只改地址不改内容所有镜像的 sha256 摘要与源仓库完全一致不存在加速版和原版不是同一个镜像的信任问题。懒加载按需同步镜像不会被预先全量搬运而是第一次有人拉取时才从源站同步之后走缓存。首次拉取稍慢第二次开始就是本地速度。此外项目每天自动检查一次同步情况保证加速源的实时性支持哪些镜像由allows.txt白名单控制你想要的新仓库可以通过提 Issue 的方式申请加入。一句话总结它的价值不改代码、不改 Dockerfile只改镜像地址就能把海外仓库的拉取速度提升一个数量级。2分钟跑通两条命令验证镜像加速目标用最快的动作验证加速链路是否可用。动作把官方镜像地址加上加速前缀后直接拉取。结果镜像在几秒到几十秒内完成下载。方式一加前缀推荐通用性最强在原始镜像地址前加上m.daocloud.io/即可docker run -d -P m.daocloud.io/docker.io/library/nginx方式二前缀替换地址更短仅限下表源站docker run -d -P docker.m.daocloud.io/library/nginx两种方式跑通后docker ps里能看到 nginx 容器在运行拉取速度对比直连海外仓库通常是数量级的提升。对比项加前缀前缀替换完整地址m.daocloud.io/docker.io/library/nginxdocker.m.daocloud.io/library/nginx适用仓库范围所有白名单内仓库仅下表列出的源站适合场景脚本、K8s、任意环境Docker/Podman 手工拉取前缀替换目前支持的源站与加速域名对照源站加速域名用途提醒docker.iodocker.m.daocloud.ioDocker Hub 主力加速gcr.iogcr.m.daocloud.ioGoogle 容器仓库ghcr.ioghcr.m.daocloud.ioGitHub 容器仓库k8s.gcr.iok8s-gcr.m.daocloud.io旧地址已迁移到 registry.k8s.ioregistry.k8s.iok8s.m.daocloud.ioKubernetes 组件镜像quay.ioquay.m.daocloud.ioRed Hat 系镜像mcr.microsoft.commcr.m.daocloud.io微软系镜像nvcr.ionvcr.m.daocloud.ioNVIDIA 镜像docker.elastic.coelastic.m.daocloud.ioElastic 全家桶dhi.iodhi.m.daocloud.ioDaoCloud 自研仓库registry.ollama.aiollama.m.daocloud.ioOllama 模型加速实验内测中4种主流环境的镜像加速配置单条命令改地址适合临时验证想让整个环境无感加速需要按运行时改配置文件。四种环境对号入座Docker配置 registry-mirrors目标让docker pull自动走加速。动作在/etc/docker/daemon.json写入镜像源并重启 Docker。结果所有 docker pull 自动命中加速域名。{ registry-mirrors: [https://docker.m.daocloud.io] }systemctl restart docker⚠️ 注意registry-mirrors 只对 docker.io 生效gcr 等站点不要写在这里它们要用加前缀的方式单独改地址。Podman配置 registries.confPodman 比 Docker 灵活可以为 docker.io 之外的仓库也配置 mirror[[registry]] location docker.io [[registry.mirror]] location docker.m.daocloud.io [[registry]] location gcr.io [[registry.mirror]] location gcr.m.daocloud.iokubeadm改 imageRepository安装 Kubernetes 控制面时把镜像仓库指向加速域名apiVersion: kubeadm.k8s.io/v1beta3 kind: ClusterConfiguration imageRepository: k8s.m.daocloud.iocontainerd配置 registry hosts通过hosts.toml为每个 registry 指定 mirror使用 kubespray 的团队则可以直接配置containerd_registries_mirrors变量无需手改每台节点。5分钟搭建内网镜像缓存彻底告别外网依赖临时拉几个镜像用上面方法就够了但如果是团队使用、同一批镜像反复拉取强烈建议在企业内网部署一层本地缓存。它本质是一个 Docker Registry 的 proxy 模式把m.daocloud.io作为上游所有拉取先命中内网缓存不命中才回源。第1步准备 docker-compose.ymlservices: registry: image: m.daocloud.io/docker.io/library/registry:3 restart: unless-stopped ports: - 8888:8888 command: - /etc/docker/registry/config.yml volumes: - cache-data:/var/lib/registry configs: - source: registry-config target: /etc/docker/registry/config.yml configs: registry-config: content: | version: 0.1 storage: delete: enabled: true filesystem: rootdirectory: /var/lib/registry http: addr: :8888 proxy: remoteurl: https://m.daocloud.io ttl: 2160h volumes: cache-data: {}配置里的proxy.remoteurl指向加速上游ttl: 2160h表示缓存内容保留 90 天。第2步启动服务docker compose up -d第3步客户端指向内网缓存在/etc/docker/daemon.json中声明 insecure-registries 后重启 Docker{ insecure-registries: [your-registry-ip:your-registry-port] }现在团队拉取镜像时只需在原始地址前加your-registry-ip:your-registry-port/前缀例如docker pull your-registry-ip:your-registry-port/docker.io/library/nginx:latest第一次拉取回源同步之后全部命中本地缓存内网秒开。翻车现场镜像加速常见报错与排查对照配置完不一定一次成功高频问题先对号入座症状原因处理办法manifest unknown或 404镜像不在allows.txt白名单换用加前缀方式重试或提 Issue 申请添加该仓库tag 更新后仍拉到旧镜像manifest 内存缓存 1 小时等待约 1 小时再拉或用sha256:锁定摘要偶发 blob 404缓存 30 天过期后需重新同步直接重试一次多数情况立即恢复高峰期明显变慢公共同步队列拥挤把批量拉取放到北京时间凌晨 01-07 点docker registry-mirrors 配了 gcr 无效前缀替换站点仅适用于单独改地址docker.io 用 registry-mirrors其余站点用加前缀两条实用建议优先用sha256:指定镜像摘要其次是明确版本号的 tag最后才考虑latest——可变 tag 每次变更都会触发后台重新同步还可能短暂拉取到旧数据。下一步行动想查看全部受支持的镜像清单与更新机制克隆项目到本地阅读git clone https://gitcode.com/GitHub_Trending/pu/public-image-mirror内网缓存完整配置文档见项目内docs/local-cache/README.md实时查看同步队列仅保留 1 小时记录同步队列状态页服务健康度与历史状态服务状态监控有想要加速但未收录的仓库直接在项目仓库提 Issue 申请从一行地址到整套内网缓存public-image-mirror 把海外镜像拉不动这个老问题压缩到了 10 分钟以内。现在就去把第一条命令跑起来你的部署流程会感谢这次改变。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

10分钟完成容器镜像加速：public-image-mirror 让 gcr.io 与 k8s 镜像拉取不再超时

相关推荐

基于SpringBoot的快递物流跟踪预警信息系统(源码+lw+部署文档+讲解等)

BlenderMCP环境配置一篇搞定：三步完成uvx命令行连接，让AI真正上手你的3D场景

OWASP Top 10 2025仓库完整指南：从多版本文档架构到自动化部署的深度解析

更多资讯

医院独立授时服务器：支撑电子病历可信时间戳与医疗溯源

时钟服务器对比：同样时间漂移，有的能自保，有的直接让审计翻车

网络质量监控选型：CentOS 7安装Smokeping全记录

C++五子棋源码实战：人人对战与人机对战AI搜索优化

JDK 1.8老项目集成Aspose三件套：版本选择与避坑指南

光模块基础知识与选型避坑：从SFP到QSFP28的速率匹配与运维要点

今日更新

AI智能体开发实战：从技术原理到商业落地

OpenShell 完全定制指南：从安装到深度配置，打造高效 Windows 开始菜单

Superpowers技能体系全解析：从Skills引入到安装的完整指南

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？