国内机器 docker 的镜像到底应该怎么拽?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

迁移一个机器,结果发现所有镜像都没法 pull 了! 然后自己在国外机器部署的了代理

nginx 反向代理
docker 部署的代理[github 上找到的项目]

然后国内机器做好相关设置更改配置以后全部都依旧无法 pull 成功. 所以老哥们,请教一下现在国内的机器到底要怎样才能拉倒包.

-PS: 被搞的人都麻了,封这玩干啥

第 1 条附言 · 12 天前

谢谢各位老哥.
网上各种免费的反向代理, 用了全军覆没超时 .
cf 自己搞了下 ,部署后页面提示 1101Error 开发代码编辑器那是正常的.
最后按照点赞最多的老哥反向打洞,已经成功访问 google,但是拽镜像已经超时.

不知道是不是腾讯云的系统里面搞了什么东西. 已经逐渐崩溃了~

第 2 条附言 · 12 天前

国内服务器是腾讯云服务器. 所有老哥们同的方案都尝试了.
基本都卡在了全部挂到了 Error response from daemon: Get "https://registry-1.docker.io/v2/
所以不清楚是不是腾讯云服务器系统/或者他们内部网络搞了啥子鬼.[捂脸]

已经放弃了,本来是想拉一个 ngp 做网关.本来东西也不多,现在已经临时手撸 nginx 配置跑起来了.
人都麻了. 太离谱了

147 条回复 • 2024-12-12 11:12:35 +08:00

1 2

❮

❯

B1ankCat

13 天前

docker.1panel.live

wxyrrcj

13 天前

2024 年最新国内可用的 Docker 镜像加速器地址汇总
https://www.wxy97.com/archives/b5b225b6-7741-4560-be2f-2e6a4f671d9b

bthulu

13 天前

不要用 docker 啊, 国家现在全力打击 docker, 你居然头痛迎头而上, 小心被当业绩抓进去了

molika

13 天前

@B1ankCat #1 也找到过但是报
Trying to pull repository docker.io/jc21/nginx-proxy-manager ...
Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

molika

13 天前

@molika #4 我傻瓜了.切错命令了.我再试一下.

molika

13 天前

@wxyrrcj #2 感谢在挨个尝试

molika

13 天前

@bthulu #3 用 docker 很正常啊不晓得搞这些做啥

johnhuangemc2

13 天前

试试在 Cloudflare 上搭代理: https://github.com/ciiiii/cloudflare-docker-proxy

nikenidage1

13 天前

阿里云我记得就有镜像啊

JoeDH

13 天前

找一个可用源地址，然后改掉镜像前缀

bthulu

13 天前

@molika 不受国内监管, 从国家安全角度出发, 这是无法接受的事情.

JoeDH

13 天前

确实恶心，自缚手脚，上头随便的一个拍脑袋决定，就能恶心到下面无数人

MADBOB

13 天前

你本地有梯子吗，参考这个搞 docker daemon 代理，这样就只代理 docker 拉镜像了，对别的服务没影响，https://docs.docker.com/engine/daemon/proxy/

liuzimin

13 天前

两大步：

第一步、服务器挂代理（前提本地电脑已开梯子+允许局域网+端口号 7890 ）
1.先在本地电脑 cmd 执行：ssh -R 1081:localhost:7890 -q -C -N username@remote_server
（ username 和 remote_server 按实际修改，输入密码回车后没提示，不用管，此时 cmd 不要关闭）
2.再在服务器上执行：export ALL_PROXY=socks5://localhost:1081
（此时服务器 curl -v google.com 应该能返回 301 了）

第二步、docker 里挂代理
1.创建目录：mkdir -p /etc/systemd/system/docker.service.d
2.创建配置文件： /etc/systemd/system/docker.service.d/http-proxy.conf
3.配置文件 http-proxy.conf 填入以下内容，保存：
[Service]
Environment="HTTP_PROXY=http://localhost:1081"
Environment="HTTPS_PROXY=http://localhost:1081"

4.重新加载配置文件，重启 dockerd：
systemctl daemon-reload
systemctl restart docker
（此时 docker pull 应该没问题了）

liuzimin

13 天前

@liuzimin 我最近拉 fusionAuth 刚刚试过，配置之前死活 pull 不下来，配置之后很快就 pull 下来了。

flyinghigherair

13 天前

https://dockerproxy.net/
输入要拉的镜像，直接帮你生成命令了
如果默认 dockerproxy.net 用不了，把命令中的 dockerproxy.net 换成 docker.1panel.live 或者其他地址

wnpllrzodiac

13 天前 via Android

@liuzimin 上魔法，一劳永逸

biguokang

13 天前

去油管搜 cf-docker,用 cf-worker 搭代理，全程不用写代码，不用钱（但得有个域名）

搭完后，在镜像前面加上你的域名+“/”号，就能高速下载。

或者把你 docker 镜像设置成你的 cf 域名，这样就一劳永逸了。

你可以试试我的，docker.alpaca-bi.com

比如`docker pull docker.alpaca-bi.com/nginx`

biguokang

13 天前

你直接看这个教程好了

sfdev

13 天前 via Android

阿里云有私有仓库，需要自己往上上传，企业用户都代理可以直接用。

heartleo

13 天前

@molika 可以参考我这个有问题可以私我 https://github.com/heartleo/image-copy

docx

13 天前 via iPhone

你这拉的不还是 docker.io 么

andyskaura

13 天前

搞个自用的 cf 转发，我把 npm 和 dockerhub 都挂上了。

obeykarma

13 天前

作茧自缚

早晚有一天与世界脱钩

XDiLa

13 天前

@bthulu #3 你这种造谣的沙沟也是少见的

XDiLa

13 天前

@bthulu #3 前应后果都不知道。张个猪嘴就开始造谣了是吧

frankilla

13 天前

https://www.vps69.com/posts/install-docker/

frankilla

13 天前

@obeykarma #24 啊？不是早就脱钩了吗？ 1949 年。

cheng6563

13 天前

@bthulu #3 你 git 也别用了

Aurorataro

13 天前

自有域名+CF worker 代理 dockerhub ，我一直用这个，电信和移动网络都可用

frankilla

13 天前

@XDiLa #26 那是为啥啊。

dule

13 天前

@liuzimin #14 学到了，原来还能这么用，之前是临时用可用的源，想着其他的服务可能也需要，一劳永逸干脆干脆挂梯子，还在找 linux 服务器哪些客户端合适，就看到你这个，省事不少

spike0100

13 天前

@johnhuangemc2 我也是在 cf 搭的代理加速，不记得教程是不是这个，但是基本可以跑满带宽

wu67

12 天前

@frankilla docker 一直断断续续有干扰, 因为有各种梯子镜像在上面. 但是高潮一击应该是有人把那个生成某领导声音的 tts 镜像上传上去了

joudev

12 天前

临时使用/即用即走的可以看看这个： https://github.com/togettoyou/hub-mirror

joudev

12 天前

提交 issues 就行

yougg

12 天前

如果仅是做迁移, 可以自己搭一个 docker registry, 把旧环境的镜像全部 push 上去, 再到新环境 pull.

frankilla

12 天前

@wu67 #34 。。。

512357301

12 天前 via Android

把旧机器的镜像打包成 tar 包，然后传到新机器上，直接 load 不就行了？干嘛要重新 pull ？重新 pull 的话，如果版本号不对，可能还会有兼容性问题。

zmh69695328

12 天前 via Android

我是每次拉镜像时，用 tailscale ，把家里的软路由作为 exit node 来连外网的

bingoso

12 天前 via Android

阿里云腾讯云默认可以 pull 镜像，但不能 search 。在这两个云上 pull 镜像没问题。但如果还要访问其他外网资源，我建议是装安装 docker 版的 v2rayA ，即用即开。另外，如果是生产用的镜像，直接把本地调试好的镜像 export 出来，然后上传并 load ，避免版本差异。

horizon

12 天前

https://dockerhub.icu/

heartleo

12 天前

@molika 补个图手动执行也很方便

molika

12 天前

@liuzimin #14 老哥已经成功
google 已经成功 301
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>
* Connection #0 to host google.com left intact

但是 docker pull 后
Trying to pull repository docker.io/library/nginx ...
Get https://registry-1.docker.io/v2/: unexpected EOF

已经按照上面的步骤配置了代理了!晕还请老哥看到指点一下

molika

12 天前

@biguokang #19 work 部署 1101 错误

搞了半天没处理好

molika

12 天前

@liuzimin #15 curl https://registry-1.docker.io/v2/ 是可以返回数据的看起来是代理配置没有生效

5ibug

12 天前

http://docker.kegui.net/
自己搭建的，拿去用不用谢.每个月 2t 流量，打不开了就是没流量了

molika

12 天前

@molika #44

➜ ~ sudo docker info | grep -i proxy
WARNING: You're not using the default seccomp profile
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
Http Proxy: http://localhost:1081
Https Proxy: http://localhost:1081
但是依旧 Trying to pull repository docker.io/library/nginx ...
Get https://registry-1.docker.io/v2/: unexpected EOF

dylanqqt

12 天前

@bthulu 全世界只有中国一个国家需要国家安全吗？

Flourite

12 天前

/etc/systemd/system/docker.service.d/http-proxy.conf

[Service]
Environment="HTTP_PROXY=http://127.0.0.1:8118"
Environment="HTTPS_PROXY=http://127.0.0.1:8118"
Environment="NO_PROXY=localhost,127.0.0.1"

https://y2k38.github.io/deploy-docker-and-registry-service/

hefish

12 天前

我都是挂梯子直连的。

nananqujava

12 天前

@bthulu #3 你这个发言真让人大跌眼镜

fanersai

12 天前

试了一圈，就是 1panel 最稳定

elevioux

12 天前

之前也是同样问题，同样搞了半天。最后搜到 v 站，看到有人分享 cf worker 代码，自己部署了个才解决。

原帖 https://www.v2ex.com/t/1007922

molika

12 天前

@fanersai #53 我这里都不行全都超时不知道是不是腾讯云的系统镜像搞了什么鬼

molika

12 天前

@elevioux #54 自己部署了下 worker 弄了后提示 1101Error

treizeor

12 天前

#!/bin/bash -e

# 检查是否传递了目标参数
if [ $# -ne 1 ]; then
echo "Usage: $0 <docker image>"
exit
fi

IMG=$1

###############################################################################
# DockerHub 镜像源列表
DOCKERHUB_REGISTRY_MIRRORS=(
"docker.1panel.live"
"docker.unsee.tech"
"docker.m.daocloud.io"
"docker.kejilion.pro"
"registry.dockermirror.com"
"hub.rat.dev"
"dhub.kubesre.xyz"
"docker.nastool.de"
)

###############################################################################
# 检查本地是否已经存在 ${IMG}
if docker images --format "{{.Repository}}:{{.Tag}}" | grep -q "^${IMG}$"; then
echo "镜像 ${IMG} 已经存在，跳过拉取步骤。"
exit 0
fi

# 遍历镜像源，拉取并打标签
for registry in "${DOCKERHUB_REGISTRY_MIRRORS[@]}"; do

registry_img=${registry}/${IMG}

# 检查本地是否已经存在 ${registry_img}
if docker images --format "{{.Repository}}:{{.Tag}}" | grep -q "^${registry_img}$"; then
echo "本地已经存在 ${registry_img}，跳过拉取，进行打标签。"

# 为本地已有的镜像打标签为 ${IMG}
if docker tag ${registry_img} ${IMG}; then
echo "镜像 ${registry_img} 成功打标签为 ${IMG}。"
docker rmi ${registry_img} # 删除原镜像（ registry 镜像源）
exit 0 # 成功后退出脚本
else
echo "为镜像 ${registry_img} 打标签失败！"
continue
fi
fi

echo "尝试从镜像源 ${registry} 拉取 ${IMG}..."

# 拉取镜像
if docker pull ${registry_img}; then
# 打标签为 ${IMG}
if docker tag ${registry_img} ${IMG}; then
echo "镜像 ${registry_img} 成功打标签为 ${IMG}。"
docker rmi ${registry_img} # 删除原镜像（ registry 镜像源）
exit 0 # 成功后退出脚本
else
echo "为镜像 ${IMG} 打标签失败！"
docker rmi ${registry_img} # 删除失败的镜像
continue
fi
else
echo -e "从 ${registry} 拉取镜像失败，尝试下一个镜像源...\n"
continue
fi
done

echo "所有镜像源都尝试过，未能拉取并打标签 ${IMG}。"

# 保存为 docker-pull.sh ，docker-pull.sh 镜像

liuliancao

12 天前

➜ puppetmaster git:(main) ✗ cat /etc/docker/daemon.json
{
"data-root": "/data/docker",
"registry-mirrors": [
"https://docker.registry.cyou"
]
}
➜ puppetmaster git:(main) ✗ docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
Digest: sha256:db142d433cdde11f10ae479dbf92f3b13d693fd1c91053da9979728cceb1dc68
Status: Image is up to date for busybox:latest
docker.io/library/busybox:latest
试试这个呢

zephyru

12 天前

我之前也被类似的问题卡过..
我那会是 docker 构筑的时候会拉别的源...
不过你拉 docker 构筑后的镜像按理说不应该..
我最后是在网关做了分流，外网连接自己走代理解决的这个问题

burby

12 天前

14 楼正确答案

BlackLynx

12 天前

最近搭 k8s 集群也被 docker 镜像拉取恶心到了

sfdev

12 天前

如果你使用的镜像不多的话可以手动上传，本地电脑 docker save 出压缩包上传到服务器 docker load 导入就行。

shum02

12 天前

云服务器开代理注意自己防火墙，别问为啥知道的，建议自建一个镜像站自己用

ZingLix

12 天前

腾讯云有个仅供内网使用的 docker 镜像，目前使用良好 https://mirror.ccs.tencentyun.com

cppc

12 天前

顺便说一下，关于 dockerd 走代理：新版本 docker 可以在 deamon 配置文件中配置代理,文档见： https://docs.docker.com/config/daemon/proxy/，配置文件位置为：

```
Linux, regular setup -> /etc/docker/daemon.json
Linux, rootless mode -> ~/.config/docker/daemon.json
Windows -> C:\ProgramData\docker\config\daemon.json
```

cenbiq

12 天前

建议大家还是不要分享自己搭的 docker 代理吧，这次 ban 掉 docker 再结合云商允许提供个人的 docker 源访问，我理解的就是乘着这次把 docker 镜像源责任到人（ docker 和 github 是为数不多的不受监管的国内外信息接入点，上面想整已经不是一天两天了），出了事得有人可拷

blackguester

12 天前

自建代理納

NJHSGDBD

12 天前

在可以 pull 的机器先 pull 后导出到 tar ，scp 到服务器再导入

liuzimin

12 天前

@molika 你这个 unexpected EOF 的报错我也遇到过，但忘记怎么处理的了。
你试试再执行一下这两句呢？：
export HTTP_PROXY=http://localhost:1081
export HTTPS_PROXY=http://localhost:1081

我刚刚回滚到最初快照，重新配置测了下，可以成功拉取被封的仓库。
然后也可以试试本地电脑的梯子换换线路+改成全局模式之类的，我之前规则模式竟然连 curl -v google 都返回不了 301 。

wyxls

12 天前

我目前是自建了一个官方镜像配置登录鉴权的 registry 容器加自有域名搭配组成代理缓存仓库
配置容器的 HTTP_PROXY 和上游仓库 REGISTRY_PROXY_REMOTE=htps://registry-1.docker.io
利用 nginx 反代自有域名，pull 的时候带上 domain.com:port/docker_url 就能正常工作，就是每个镜像都得手动在前面加域名端口有点麻烦
理论上可以找个能直连访问到 dockerhub 仓库的地方做反代就行，就像#18 #30 说的那样

BanDao

12 天前

最近也有需求，新鲜出炉的只需三步：
1. 海外节点做反代,使用 let's encrypt 免费证书
2. 配置本地节点的 registry mirrors 为反代域名
3. 重启 docker daemon

mark2025

12 天前

@liuzimin export HTTP_PROXY=http://localhost:1081
为啥不直接用 7890 端口呢？

liuzimin

12 天前 via Android

@mark2025 好像也不是不行。。主要是区分一下服务器代理和本地电脑代理吧。

heartleo

12 天前

@molika 试试
# 国外机器执行

cat > docker-compose.yml << EOF
networks:
registry:
name: registry

services:
registry:
image: "registry:2.8.3"
container_name: registry
ports:
- "5000:5000"
networks:
- registry
restart: unless-stopped
volumes:
- "/etc/localtime:/etc/localtime"
- "./data:/var/lib/registry"
- "./config.yml:/etc/docker/registry/config.yml"
EOF

cat > config.yml << EOF
version: 0.1
log:
level: debug
formatter: json
storage:
filesystem:
rootdirectory: /var/lib/registry
delete:
enabled: true
cache:
blobdescriptor: inmemory
maintenance:
uploadpurging:
enabled: true
age: 168h
dryrun: false
interval: 1m
readonly:
enabled: false
http:
addr: 0.0.0.0:5000
health:
storagedriver:
enabled: true
interval: 10s
proxy:
remoteurl: https://registry-1.docker.io
EOF

$ docker-compose up -d

# 国内机器执行

cat > /etc/docker/daemon.json << EOF
{
"insecure-registries": ["ip:5000"]
}
EOF

systemctl daemon-reload
systemctl restart docker

# 拉取镜像
docker pull ip:5000/library/nginx:latest

heartleo

12 天前

v 站怎么贴代码啊缩进都没了

NanFengXiangWan

12 天前

GNU/Linux 更换系统软件源脚本及 Docker 安装脚本
官网： https://linuxmirrors.cn/
bash <(curl -sSL https://linuxmirrors.cn/main.sh)

JuSH

12 天前

https://gitee.com/extrame/dget
我最近更新群晖里面 docker 服务时找到的，直接从官方拉去 docker 镜像
使用的时候需要打开梯子工具 http 代理。
然后再命令提示符里面输入以下命令，设置 http 代理变量（当然也可以直接配置到系统环境变量内）。
set HTTP_PROXY=http://127.0.0.1:1080 （需要改成你的梯子 http 代理端口）
set HTTPS_PROXY=http://127.0.0.1:1080 （需要改成你的梯子 http 代理端口）

然后参考 https://gitee.com/extrame/dget 页面的说明拉去 docker 的镜像进行部署就行。

maojun

12 天前 via iPhone

docker 的代理要单独配置，什么 http_proxy 变量之类的没用的

贴一下以前做的笔记
https://ant00000ny.notion.site/Docker-a96deab43b49438babd4dd2a7724a5e0?pvs=4

FightPig

12 天前

@ZingLix 我腾讯云的就不行，直接 Error response from daemon: Get "https://registry-1.docker.io/v2/

yqs112358

12 天前

其实目前第三方的镜像站还是有一些的，类似 https://dockerpull.org 、https://docker.unsee.tech 之类的应该都可以用，只要 OP 信得过。或者还有一种办法是用 SSH 端口映射，把自己电脑上的代理软件的 socks5 端口映射到服务器上去用。
写了个帖子专门记录了常见的几种情况，可供参考： https://blog.openyq.top/posts/12753/

Manley

12 天前

楼上老哥贴的，https://dockerpull.org/ 这个就可以。作者在 linux.do 和 v 站发过帖子，就是用 CF 自建的

memorycancel

12 天前

为啥不同国内的镜像？

```shell
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<EOF
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.ccs.tencentyun.com",
"https://05f073ad3c0010ea0f4bc00b7105ec20.mirror.swr.myhuaweicloud.com",
"https://registry.docker-cn.com",
"https://docker.m.daocloud.io",
"https://docker.1panel.live",
"https://hub.rat.dev",
"https://dockerpull.com",
"https://dockerproxy.cn",
"https://docker.rainbond.cc",
"https://docker.udayun.com",
"https://docker.211678.top"
]
}
EOF

systemctl restart docker
```

northbrunv

12 天前

安装 wireguard 开全局代理拉镜像，简单省事

molika

12 天前

@FightPig #79 对我的也卡在这一步.机器也是腾讯云,怀疑系统里面搞了什么鬼

molika

12 天前

@memorycancel #82 全部直接 Error response from daemon: Get "https://registry-1.docker.io/v2/ 不知道是不是腾讯云服务器搞了啥子鬼.

molika

12 天前

@mark2025 #72 自己设置绑定的端口这个影响不大.

raphaelsoul

12 天前

流量不够大没有到非用不可的情况下就回归传统方式吧。脱钩的风会吹到各个领域的，要适应新形势。

molika

12 天前

@raphaelsoul #87 手搓 nginx 配置已经先跑起来了. 离了大谱了开倒车了

cowcomic

12 天前

我是在一台有机场的机器上用 skopeo 下载镜像文件
再在服务器上 load 进去
我们这边的业务本身也都要求离线部署
唯一麻烦点儿的就是要机场流量花的挺多

llsquaer

12 天前

说个题外话，docker 是第一批拉黑国内厂家之一执行速度之快。

实在不行，难道不能先下在本地。然后再传到云里么？

DAMNCRAB

12 天前

14 楼正解

linzyjx

12 天前

registry-mirror ，compose 里加环境变量设置 proxy server

raphaelsoul

12 天前

@molika 出了这事以后搭了一次 k8s 折腾半天换 k3s 。最后虽然跑起来了，但也决定彻底放弃容器部署这条路了。心智成本时间成本也是成本。

aerAzLNE

12 天前

https://github.com/dqzboy/Docker-Proxy?tab=readme-ov-file

xsen

12 天前

@molika #83 也可能是云服务器自带的 dns 的问题，我在 uc hk 就遇到类似问题——手工设置 goolge 的 dns 就正常

zliea

12 天前

免费就是 CF ，如果自建就是国外服务器+NG+IP 白名单。

shakukansp

12 天前

@wu67 梯子的镜像都是国外机器在拉，国内封什么封=。=

poplar50

12 天前 via Android

最稳定的方式是有一台可直连的海外 vps ，然后部署一个 docker registry ，开启 pull through 模式，这样你从这个自建的 registry 拉取镜像时，会自动从设置的远端 registry （ docker.io) 拉取。

上面这个方案是我使用过最稳定的方案。cf 在某些网络情况下连接情况不稳定；我还自己写过 docker registry 的 proxy server 。最后才发现原来官方就有 pull through 模式。

sdrpsps

12 天前

腾讯云？腾讯云有自己的内网镜像 https://mirror.ccs.tencentyun.com

100

xuxuxu123

12 天前

华为提供加速服务：
https://console.huaweicloud.com/swr/?agencyId=30f14fb365254c46b2e0770e4a42da10&region=cn-south-1&locale=zh-cn#/swr/mirror

需要自己有账号；
容器镜像服务 SWR--右上角：镜像加速器

1 2

❮

❯