Docker Hub国内镜像地址及Docker和Containterd中如何配置国内镜像

Docker Hub 国内是无法直接访问的，这种情况给国内使用容器用户带来了不便，本文给大家介绍我收集整理和测试过的Docker Hub国内镜像地址，以及介绍下如何在Docker和Containterd中进行镜像的相关配置。

下面例子是在Containterd环境下不配置国内镜像方式pull image的报错：

# crictl pull calico/apiserver:v3.25.0
E0607 14:29:07.759147 36327 remote_image.go:171] 
"PullImage from image service failed" err="rpc error: 
code = Unknown desc = failed to pull and unpack image 
\"docker.io/calico/apiserver:v3.25.0\": failed to resolve 
reference \"docker.io/calico/apiserver:v3.25.0\": 
failed to do request: 
  Head \"https://www.docker.com/v2/calico/apiserver/manifests/v3.25.0\":
dial tcp 159.65.107.38:443: i/o timeout" image="calico/apiserver:v3.25.0"
FATA[0046] pulling image: rpc error: code = Unknown 
desc = failed to pull and unpack image 
"docker.io/calico/apiserver:v3.25.0": failed to resolve 
reference "docker.io/calico/apiserver:v3.25.0": 
failed to do request: 
  Head "https://www.docker.com/v2/calico/apiserver/manifests/v3.25.0": 
  dial tcp 159.65.107.38:443: i/o timeout

*** 实际测试中镜像下载时docker.io使用了Cloudflare的CDN ***

还是简单介绍下Containerd和Docker两个概念：

Containerd 是一种容器运行时（Runtime）的解决方案，它旨在为 Linux 和 Windows 提供一个轻量级、可靠的容器管理平台。Containerd 是 Docker 的基础架构之一，用于管理和运行容器。

Docker 是一种基于容器技术的开发平台，可以帮助开发者更好地构建、部署和管理应用程序。 Docker 提供了一系列的工具和API，让开发者可以创建、运行和管理容器，实现了应用程序的快速部署和高效率的运行。

为啥我选择使用Containerd而不用Docker，二者的优劣和区别可以参考我之前的文章：

Docker Containerd 你的Kubernetes集群运行着哪些？

回归正题，下面分别介绍如何在Docker和Containterd中配置国内镜像。

以下配置适合Linux系统，包括但不限于：Ubuntu16.04+、Debian8+、CentOS7+

• Docker 中配置国内镜像

# cat /etc/docker/daemon.json
{
"registry-mirrors" : [
"https://mirror.ccs.tencentyun.com",
"https://docker.m.daocloud.io",
"http://registry.docker-cn.com",
"http://docker.mirrors.ustc.edu.cn",
"http://hub-mirror.c.163.com",
"https://mirror.baidubce.com",
"https://docker.nju.edu.cn",
"https://docker.mirrors.sjtug.sjtu.edu.cn",
"https://<your_own>.mirror.aliyuncs.com",

],
"insecure-registries" : [
"registry.docker-cn.com",
"docker.mirrors.ustc.edu.cn"
],
"debug" : true,
"experimental" : true,
"data-root": "/data/docker"
}

下载镜像

docker pull redis:latest

• Containerd 中配置国内镜像

# cat /etc/containerd/config.toml
  [plugins."io.containerd.internal.v1.opt"]
    path = "/opt/containerd"

# mkdir -p /etc/containerd/certs.d/docker.io/

# cat /etc/containerd/certs.d/docker.io/hosts.toml
server = "https://docker.io"
[host."https://yourowncode.mirror.aliyuncs.com"]
  capabilities = ["pull", "resolve"]

[host."https://docker.m.daocloud.io"]
  capabilities = ["pull", "resolve"]

[host."https://docker.mirrors.sjtug.sjtu.edu.cn"]
  capabilities = ["pull", "resolve"]

[host."http://hub-mirror.c.163.com"]
  capabilities = ["pull", "resolve"]

[host."https://mirror.baidubce.com"]
  capabilities = ["pull", "resolve"]

下载镜像：

[root@phyu ~]# crictl pull redis
Image is up to date for sha256:7614ae9453d1d87e740a2056257a6de7135c84037c367e1fffa92ae922784631

查看下载后的redis镜像

[root@phyu ~]# crictl images | grep redis
docker.io/library/redis  latest  7614ae9453d1d  41.1MB

查看Containerd中已下载的镜像列表：

除了docker hub，还有其他几个容器镜像仓库的镜像地址，如quay.io, k8s.gcr.io等也有国内镜像地址：

上面提到的一些镜像地址不保证都能正常使用，可以多进行测试，希望对大家在容器使用中能有所帮助。