境内机器拉取DockerHub的方法汇总-转载

引用自：https://qninq.cn/archives/getdockerimage.html

DockerHub
这里将介绍目前可行的几种解决方法，根据个人喜好选择即可。

使用CFworker自建
CF Workers代码-DockerHub加速

https://qninq.cn/archives/cfdockerfast.html

构建阿里云镜像仓库
使用 Github Action 将国外的 Docker 镜像转存到阿里云私有仓库，供国内服务器使用

tech-shrimp/docker_image_pusherGithub

使用Github Action将国外的Docker镜像转存到阿里云私有仓库，供国内服务器使用，免费易用

Star: 1148 Fork: 6185 Lang: null Branch: main

使用代理
主要是设置让服务器的 docker 走代理

首先新建目录和文件

mkdir -p /etc/systemd/system/docker.service.d
vim /etc/systemd/system/docker.service.d/http-proxy.conf
然后在文件中粘贴以下内容, 注意代理地址需要换成你自己服务器的内网 ip 和代理端口

[Service]
Environment="HTTP_PROXY=http://192.168.8.125:10819"
Environment="HTTPS_PROXY=http://192.168.8.125:10819"
Environment="NO_PROXY=your-registry.com,10.10.10.10,*.example.com"
重启 docker

systemctl daemon-reload
systemctl restart docker
检查环境变量是否生效

systemctl show --property=Environment docker
使用 Nginx
需要有一台国外服务器, 按下面添加 Nginx 配置即可:

server {
listen 443 ssl;
server_name 域名;

        ssl_certificate 证书地址;
        ssl_certificate_key 密钥地址;

        proxy_ssl_server_name on; # 启用SNI

        ssl_session_timeout 24h;
        ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

        location / {
                proxy_pass https://registry-1.docker.io;  # Docker Hub 的官方镜像仓库

                proxy_set_header Host registry-1.docker.io;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;

                # 关闭缓存
                proxy_buffering off;

                # 转发认证相关的头部
                proxy_set_header Authorization $http_authorization;
                proxy_pass_header  Authorization;

                # 对 upstream 状态码检查，实现 error_page 错误重定向
                proxy_intercept_errors on;
                # error_page 指令默认只检查了第一次后端返回的状态码，开启后可以跟随多次重定向。
                recursive_error_pages on;
                # 根据状态码执行对应操作，以下为301、302、307状态码都会触发
                #error_page 301 302 307 = @handle_redirect;

                error_page 429 = @handle_too_many_requests;
        }
        #处理重定向
        location @handle_redirect {
                resolver 1.1.1.1;
                set $saved_redirect_location '$upstream_http_location';
                proxy_pass $saved_redirect_location;
        }
        # 处理429错误
        location @handle_too_many_requests {
                proxy_set_header Host 替换为在CloudFlare Worker设置的域名;  # 替换为另一个服务器的地址
                proxy_pass http://替换为在CloudFlare Worker设置的域名;
                proxy_set_header Host $http_host;
        }
}