docker pull postgres 总是超时PostgreSQL Alpine 镜像国内加速完整指南【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirrordocker pull postgres:16-alpine 卡了二十分钟最后弹出一行 timeout——这种情况其实只要在地址前面加一个加速前缀。DaoCloud 的 public-image-mirror 项目维护着一份镜像加速白名单靠每日同步保证 PostgreSQL 镜像不用绕路就能拉到。里面是白名单核对、地址改写、tag 选择和排障四段跟完大约三分钟配完。先搞懂加速原理一个前缀 懒加载这个项目的本质是源镜像仓库的 Mirror镜像缓存你的 pull 请求先打到m.daocloud.io没命中缓存时由后台从官方源同步命中了就直接给你。有两点值得先知道所有镜像的 sha256 摘要和源仓库一致拉到的是同一份数据只是快不是缩水版。采用懒加载机制第一次拉某镜像会触发后台同步之后缓存直接命中。为什么缓存有时失效缓存内容只保留 30 天过期后该镜像要重新同步一次。Manifest 内存缓存 1 小时源仓库更新了 tag最长一小时后才同步到新内容。Blob 内存缓存 1 分钟极端情况下 blob 到期被删而缓存还在可能报 404。知道这几条后面遇到明明配好了却拉不到就不会慌。核对 PostgreSQL 镜像是否在 allows.txt 白名单里没有本地仓库的话先克隆一份git clone https://gitcode.com/GitHub_Trending/pu/public-image-mirror白名单就是仓库根目录的 allows.txt目前有 1300 多行。docker.io/*这条通配行已经覆盖了 Docker Hub 全部内容postgres 官方镜像还被单独列了一条。跑一条 grep 确认grep -n ^docker.io/library/postgres allows.txt # 输出550:docker.io/library/postgres看到这一行说明 postgres 的所有 tag包括你要的16-alpine都在同步范围内。如果想让脚本替你判断某个镜像是否在白名单里项目提供了现成的校验脚本 hack/verify-allows.shhack/verify-allows.sh allows.txt docker.io/library/postgres echo 在白名单内⚠️ 注意第二个参数要传不带 tag 的镜像名。传成docker.io/library/postgres:16-alpine会直接判定不通过。postgres:16-alpine 的加速地址有两种写法拿不准自己写的地址是否规范可以先用 hack/correct-image.sh 自动补全它会把缺的域名和命名空间填上hack/correct-image.sh postgres:16-alpine # 输出docker.io/library/postgres:16-alpine在规范地址基础上改写有两种方式写法一添加前缀推荐。在完整原始地址前拼上m.daocloud.io/docker pull m.daocloud.io/docker.io/library/postgres:16-alpine地址自解释对 gcr.io、ghcr.io、quay.io 等其他源站通用这也是官方推荐优先使用的方式。写法二前缀替换。针对 docker.io 源站可把域名换成docker.m.daocloud.iodocker pull docker.m.daocloud.io/library/postgres:16-alpine⚠️ 每个源站的替换表不一样不要把 docker.io 之外的站点配给 Docker 的 registry-mirrors。完整对照关系见 README.md 里的前缀替换表。跑完你应该看到图层从加速节点逐层下载。如果你的环境不一样把版本号换成你需要的 postgres 版本就行。让加速全局生效Docker 只需改一行 daemon.json每次都手动改 pull 命令太累。把镜像源写进 Docker 守护进程配置{ registry-mirrors: [https://docker.m.daocloud.io] }把上面内容并入/etc/docker/daemon.json然后重启 Docker 服务如sudo systemctl restart docker。之后所有 docker.io 的拉取自动走加速不用改任何命令。其他运行时也有等价配置Podman 写在/etc/containers/registries.conf且比 Docker 多一个能力——可以给 gcr.io 等非 docker.io 源站单独配 mirrorkubeadm 装集群则直接在 yaml 里把imageRepository指向k8s.m.daocloud.io。各运行时的完整示例都在 README.md 的最佳实践一节。tag 怎么选固定版本比 latest 稳得多官方对 tag 的推荐分三档首选sha256:摘要指定最确定绝对不会漂移。次选明确版本号如16-alpine、16.2-alpine。latest这种可变 tag 是最后手段。为什么 latest 在镜像服务上特别容易翻车因为 Manifest 缓存一小时上游重打了 latest 之后这边可能还在给旧数据后台需要重新同步才能跟上。对 PostgreSQL 场景钉死16-alpine不仅是为了快更是为了线上环境可复现——今天拉到的和明天拉到的必须是同一个东西。拉取失败时按顺序排查这四处时间段。官方建议把拉取任务放在闲时北京时间 01:00-07:00其他时段同步请求非常拥挤排队属正常现象。同步队列。到同步队列页查看最近一小时记录确认你的镜像是否已入队、同步完成。服务状态。到服务状态监控页确认镜像服务本身是否正常。白名单是否真匹配。如果报 404 或提示镜像不存在回到前面重新跑一遍 grep 和校验脚本重点检查地址格式——最常见的是漏掉library/这段命名空间。如果前几项都正常就是闲时队列太长的情况凌晨再试一次通常就好。更多细节比如部署一套内网缓存让局域网完全不走外网看 README.md 和 docs/local-cache/README.md。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考