自建 docker 镜像服务
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
由于国内无法使用 docker pull，建议搭建境外服务器自建 docker 镜像服务。安装 docker 和 docker compose，启动镜像服务，并配置 caddy 提供 web 服务，最后设置镜像源。
🎯
关键要点
- 由于国内无法使用 docker pull，建议搭建境外服务器自建 docker 镜像服务。
- 国内有一些服务商提供 Docker 镜像服务，但不建议使用第三方服务。
- 准备一台境外服务器，确保能在国内直接访问。
- 在服务器上安装 docker，并使用 docker compose 启动镜像服务。
- 创建 compose.yml 文件，配置 docker registry 服务。
- 设置 REGISTRY_PROXY_REMOTEURL 为 docker 官方 registry 作为上游源。
- 使用 caddy 提供 web 服务，配置 IP 白名单以限制访问。
- 在需要拉取镜像的服务器上配置 /etc/docker/daemon.json，添加镜像源。
- 重启 docker 服务以应用配置。
❓
延伸问答
为什么建议搭建境外服务器自建 Docker 镜像服务？
因为国内无法使用 docker pull，影响开发和生产环境的工作。
如何在境外服务器上安装 Docker 和启动镜像服务？
在服务器上安装 Docker，使用 docker compose 创建 compose.yml 文件并执行 docker compose up -d 启动服务。
如何配置 Caddy 提供 Web 服务？
安装 Caddy server，并在 Caddyfile 中添加配置，设置 IP 白名单和反向代理。
在 Docker 镜像服务中如何设置上游源？
在 compose.yml 文件中设置 REGISTRY_PROXY_REMOTEURL 为 Docker 官方 registry 的地址。
为什么不建议使用国内的第三方 Docker 镜像服务？
出于供应链安全的考虑，不建议使用第三方服务。
如何在需要拉取镜像的服务器上配置镜像源？
在 /etc/docker/daemon.json 中添加镜像源配置，并重启 Docker 服务。
➡️
