4. 配置镜像加速器：主流云厂商与自建方案

镜像加速器是解决容器镜像拉取延迟、超时和失败的核心手段。本章覆盖阿里云、腾讯云、华为云三大主流云厂商的加速器配置方法，以及自建加速器的完整方案。通过对比不同方案的适用场景与性能特征，帮助你在生产环境中做出最优选择。

4.1 主流云厂商加速器配置

国内三大云厂商均提供免费的容器镜像加速服务，其本质是在国内部署 Docker Hub 及其他公共 Registry 的缓存节点。配置方式统一为修改 Docker 守护进程的 registry-mirrors 参数。

4.1.1 阿里云容器镜像加速器

阿里云加速器为每个用户分配独立的加速地址，需登录容器镜像服务控制台获取。配置步骤如下：

1. 登录阿里云控制台，进入“容器镜像服务” > “镜像中心” > “镜像加速器”。
2. 复制专属加速地址，格式为 https://<your-code>.mirror.aliyuncs.com。
3. 编辑 Docker 配置文件 /etc/docker/daemon.json。

{
  "registry-mirrors": ["https://<your-code>.mirror.aliyuncs.com"]
}

4. 重启 Docker 服务：sudo systemctl daemon-reload && sudo systemctl restart docker。

4.1.2 腾讯云容器镜像加速器

腾讯云加速器采用地域化节点，配置时需选择与 ECS 实例相同的地域以获得最低延迟。配置方式与阿里云类似：

{
  "registry-mirrors": ["https://mirror.ccs.tencentyun.com"]
}

4.1.3 华为云容器镜像加速器

华为云加速器同样提供内网专属加速地址，配置时需使用 SWR（容器镜像仓库）服务提供的镜像加速域名：

{
  "registry-mirrors": ["https://<region>-dockerhub.mirror.swr.myhuaweicloud.com"]
}

其中 <region> 替换为实际区域代码，如 cn-north-4（北京四）。

4.1.4 三大云厂商加速器对比

4.2 自建镜像加速器方案

当云厂商加速器无法满足以下需求时，需考虑自建方案：

• 需要缓存私有 Registry 或第三方非 Docker Hub 镜像。
• 跨云或混合云环境，无法依赖单一云厂商内网。
• 需要精细控制缓存策略、存储配额和访问审计。

4.2.1 基于 Docker Registry 的 Pull-Through 缓存

Docker Registry v2 原生支持 proxy.remoteurl 配置，可搭建一个只读缓存代理。部署方式如下：

version: '3'
services:
  registry-cache:
    image: registry:2
    ports:
      - "5000:5000"
    environment:
      REGISTRY_PROXY_REMOTEURL: https://registry-1.docker.io
      REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY: /var/lib/registry
    volumes:
      - ./data:/var/lib/registry

客户端配置指向自建缓存地址：

{
  "registry-mirrors": ["http://<cache-server-ip>:5000"]
}

4.2.2 基于 Harbor 的企业级缓存方案

Harbor 提供更完善的代理缓存功能，支持多上游 Registry、访问控制和审计日志。配置流程：

1. 部署 Harbor 实例（建议 v2.8+）。
2. 在“项目”中创建“代理项目”，设置上游 Registry 地址。
3. 配置复制规则，实现定时同步或事件触发同步。
4. 客户端配置 Harbor 地址为镜像加速器。

4.3 加速器架构与请求流程

理解镜像加速器的请求转发机制，有助于排查缓存未命中、延迟异常等问题。下图展示客户端通过加速器拉取镜像的完整流程：

4.4 配置验证与性能测试

配置完成后，需验证加速器是否生效并评估性能提升效果。推荐使用以下方法：

4.4.1 验证加速器是否生效

# 查看 Docker 配置的加速器列表
docker info | grep -A 2 "Registry Mirrors"

# 拉取一个较大的公共镜像，观察日志中是否出现加速器地址
docker pull nginx:latest --debug 2>&1 | grep -i mirror

4.4.2 性能基准测试

使用 time 命令对比加速器启用前后的拉取耗时：

# 清理本地缓存
docker system prune -a --force

# 测试无加速器（临时移除配置后重启 Docker）
time docker pull python:3.12-slim

# 恢复加速器配置后重启 Docker，再次测试
time docker pull python:3.12-slim

4.5 常见问题与避坑指南