Cloudflare 代理 Docker 鏡像倉庫的兩種方式
作者：云原生實(shí)踐者
雖然Cloudflare Workers為我們應(yīng)用提供了workers.dev 域名,但是該域名被墻，這里我們還需要自定義一個(gè)域名，我的lishuai.fun的域名就是在Cloudflare ，這里添加自定義域后Cloudflare 會幫我做dns解析以及證書。
前提條件：
1、一個(gè)cloudflare賬號
2、一個(gè)域名
使用 Cloudflare Workers 來部署我們的鏡像加速服務(wù)，這里我的賬號是使用的免費(fèi)計(jì)劃，每天100,000次請求，個(gè)人用足夠了；
首先安裝 wrangler 命令行工具 https://developers.cloudflare.com/workers/cli-wrangler/install-update；
安裝后執(zhí)行 wrangler login 會自動跳轉(zhuǎn)到瀏覽器進(jìn)行身份驗(yàn)證，我們在頁面中選擇allow；
圖片
圖片
方式一
安裝
這里使用hammal這個(gè)項(xiàng)目，首先將項(xiàng)目下載到本地；
git clone https://github.com/ImSingee/hammal.git
cd hammal
mv wrangler.toml.sample wrangler.toml獲取 account_id id；
wrangler whoami或者頁面上查看：
圖片
#創(chuàng)建 KV namespace；
? hammal-demo: wrangler kv:namespace create docker_cache
?? wrangler 3.59.0 (update available 3.60.1)
-------------------------------------------------------
?? Creating namespace with title "docker-proxy-docker_cache"
? Success!
Add the following to your configuration file in your kv_namespaces array:
{ binding = "docker_cache", id = "00fe55d37f61**********47bf" }修改wrangler.toml文件；
name = "docker-proxy" //要?jiǎng)?chuàng)建的cloudflare worlers 應(yīng)用程序的名稱
account_id = "1492*********" //上一步查看到的account id
workers_dev = true
main = "./src/index.ts"
compatibility_date = "2021-12-07"
//將創(chuàng)建KV namespace 中的id 寫入下方，注意 binding = "HAMMAL_CACHE" 不需要修改
kv_namespaces = [
{ binding = "HAMMAL_CACHE", id = "00fe55d3*****95ac1063847bf" }
]部署應(yīng)用
? hammal-demo git:(main) ? wrangler deploy
?? wrangler 3.59.0 (update available 3.60.1)
-------------------------------------------------------
Total Upload: 5.59 KiB / gzip: 1.78 KiB
Your worker has access to the following bindings:
- KV Namespaces:
- HAMMAL_CACHE: 00fe5*******1063847bf
Uploaded docker-proxy (1.05 sec)
Published docker-proxy (4.16 sec)
https://docker-proxy.121324124.workers.dev
Current Deployment ID: 0794aebc-*****087e01014b44
Current Version ID: 0794aeb*******087e01014b44
Note: Deployment ID has been renamed to Version ID. Deployment ID is present to maintain compatibility with the previous behavior of this command. This output will change in a future version of Wrangler. To learn more visit: https://developers.cloudflare.com/workers/configuration/versions-and-deployments部署后我們就可以在頁面上看到這個(gè)應(yīng)用了。
圖片
添加自定義域名
雖然Cloudflare Workers為我們應(yīng)用提供了workers.dev 域名,但是該域名被墻，這里我們還需要自定義一個(gè)域名，我的lishuai.fun的域名就是在Cloudflare ，這里添加自定義域后Cloudflare 會幫我做dns解析以及證書。
圖片
添加后如下：
圖片
使用
直接使用
比如我們要下載busybox:1.30 這個(gè)鏡像，直接使用就是下載 proxy.lishuai.fun/busybox:1.30。
[root@dev-tools ~]# docker pull proxy.lishuai.fun/busybox:1.30
1.30: Pulling from busybox
53071b97a884: Pull complete
Digest: sha256:4b6ad3a68d34da29bf7c8ccb5d355ba8b4babcad1f99798204e7abb43e54ee3d
Status: Downloaded newer image for proxy.lishuai.fun/busybox:1.30
proxy.lishuai.fun/busybox:1.30作為 docker registry mirro使用
沒添加前我們pull nginx鏡像會報(bào)錯(cuò)。
[root@dev-tools ~]# docker pull nginx:1.20
1.20: Pulling from library/nginx
214ca5fb9032: Pulling fs layer
50836501937f: Pulling fs layer
d838e0361e8e: Pulling fs layer
fcc7a415e354: Waiting
dc73b4533047: Waiting
e8750203e985: Waiting
error pulling image configuration: Get "https://production.cloudflare.docker.com/registry-v2/docker/registry/v2/blobs/sha256/05/0584b370e957bf9d09e10f424859a02ab0fda255103f75b3f8c7d410a4e96ed5/data?verify=1718097591-sHWoUPhk%2BwR4vjhRQiG7UTsSwLM%3D": read tcp 192.168.3.24:54228->104.16.98.215:443: read: connection reset by peer配置registry mirror,創(chuàng)建/etc/docker/daemon.json 文件，并將下面內(nèi)容寫入文件；
cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://proxy.lishuai.fun"]
}重啟docker；
systemctl daemon-reload
systemctl restart docker再次下載鏡像
[root@dev-tools ~]# docker pull nginx:1.20
1.20: Pulling from library/nginx
214ca5fb9032: Pull complete
50836501937f: Pull complete
d838e0361e8e: Pull complete
fcc7a415e354: Pull complete
dc73b4533047: Pull complete
e8750203e985: Pull complete
Digest: sha256:38f8c1d9613f3f42e7969c3b1dd5c3277e635d4576713e6453c6193e66270a6d
Status: Downloaded newer image for nginx:1.20
docker.io/library/nginx:1.2我們還可以查看訪問日志；
圖片
獲取其他鏡像源鏡像
目前 hammal 支持獲取 k8s.gcr.io, gcr.io, quay.io 的鏡像，可以通過修改 handler.ts 中的 DEFAULT_BACKEND_HOST 添加；
方式二
安裝
使用cloudflare-docker-proxy 這個(gè)項(xiàng)目，這個(gè)項(xiàng)目可以一個(gè)服務(wù)代理多個(gè)鏡像倉庫，比如docker,k8s.gcr.io, gcr.io, quay.io；
git clone https://github.com/ciiiii/cloudflare-docker-proxy.git
cd cloudflare-docker-proxy配置代理倉庫
注意：這里將docker.libcuda.so 改為你自己的域名。
如果你只想代理dockerhub 修改為：
const routes = {
"docker.libcuda.so": "https://registry-1.docker.io",
};如果代理多個(gè)倉庫則修改為
const routes = {
"docker.libcuda.so": "https://registry-1.docker.io",
"quay.libcuda.so": "https://quay.io",
"gcr.libcuda.so": "https://gcr.io",
"k8s-gcr.libcuda.so": "https://k8s.gcr.io",
"k8s.libcuda.so": "https://registry.k8s.io",
"ghcr.libcuda.so": "https://ghcr.io",
"cloudsmith.libcuda.so": "https://docker.cloudsmith.io",
};如果想修改應(yīng)用程序名稱，則修改wrangler.toml 文件。
部署wrangler deploy
部署后還需要在應(yīng)用程序要添加自定義域名，如果代理多個(gè)倉庫這里就需要添加多個(gè)；
這里我部署時(shí)候只代理了dockerhub ，這里也就添加一個(gè)域名，還是使用proxy-demo.lishuai.fun 這個(gè)域名，用來和方式一做區(qū)分；
圖片
使用
直接使用
可以看到 通過proxy-demo.lishuai.fun/grafana/grafana:8.3.1 下載鏡像可以正常下載
[root@dev-tools ~]# ls /etc/docker/
key.json
[root@dev-tools ~]# docker pull grafana/grafana:8.3.1
8.3.1: Pulling from grafana/grafana
97518928ae5f: Already exists
a8f5f0c09c3c: Pulling fs layer
9643e582a667: Pulling fs layer
ad4af0290117: Pulling fs layer
d096601a4afa: Waiting
65e4610b9997: Waiting
e64bd165f497: Waiting
6f30ef190861: Waiting
48ef5f0dbcfe: Waiting
d095202b1b92: Waiting
error pulling image configuration: Get "https://production.cloudflare.docker.com/registry-v2/docker/registry/v2/blobs/sha256/3b/3b1fc05e7c9aadd934d297ffe7804b61beb33a71b80c124c49f2a974a66e6ac5/data?verify=1718099366-5KAdXT8gn5AZ6gSj0I38FWgAOgc%3D": dial tcp 104.23.124.189:443: i/o timeout
[root@dev-tools ~]# docker pull proxy-demo.lishuai.fun/grafana/grafana:8.3.1
8.3.1: Pulling from grafana/grafana
97518928ae5f: Already exists
a8f5f0c09c3c: Pull complete
9643e582a667: Pull complete
ad4af0290117: Pull complete
d096601a4afa: Pull complete
65e4610b9997: Pull complete
e64bd165f497: Pull complete
6f30ef190861: Pull complete
48ef5f0dbcfe: Pull complete
d095202b1b92: Pull complete
Digest: sha256:259b847ed7e3f58e6056438fd3bc353f48fbe9b77ed3b204ae619ba80e10aed9
Status: Downloaded newer image for proxy-demo.lishuai.fun/grafana/grafana:8.3.1
proxy-demo.lishuai.fun/grafana/grafana:8.3.1作為 docker registry mirro使用
創(chuàng)建/etc/docker/daemon.json ，并重啟docker服務(wù)；
[root@dev-tools ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://proxy-demo.lishuai.fun"]
}
[root@dev-tools ~]# systemctl daemon-reload
[root@dev-tools ~]# systemctl restart docker直接下載 grafana/grafana:8.4.1的鏡像是可以成功下載的；
[root@dev-tools ~]# docker pull grafana/grafana:8.4.1
8.4.1: Pulling from grafana/grafana
59bf1c3509f3: Already exists
4164a319d242: Pull complete
4a2f14a47a81: Pull complete
dc89330ee24a: Pull complete
380ee6bf29fe: Pull complete
85f29e9b1e76: Pull complete
b08bc2f18db4: Pull complete
6e094f1959b8: Pull complete
c2264af70d0b: Pull complete
c4d0c131d223: Pull complete
Digest: sha256:6dab2275e060b2fbb5dd9813e79b4aa3bde71aa6c8d340180a0bfa6c047605f2
Status: Downloaded newer image for grafana/grafana:8.4.1
docker.io/grafana/grafana:8.4.1總結(jié)
兩種方式都很好，愛用哪種用哪種?。?！
責(zé)任編輯：武曉燕
來源：
云原生實(shí)踐者
