docker 本身不支持自动定时拉取镜像，需借助外部调度机制实现：1. cron 定时触发 docker pull；2. 结合 skopeo 比对远程/本地 digest 实现智能轮询；3. cron 时间范围控制限定执行时段；4. 使用 watchtower 实现容器运行时自动更新。
Docker 本身不提供内置的定时轮询或条件拉取功能，docker pull 是一个手动触发的命令，它不会自动检查远程镜像是否更新，也无法基于时间窗口（如“每天上午9点”或“每2小时”）自动执行。但你可以通过外部调度机制 + 脚本逻辑实现“在特定时间段自动化轮询镜像”的效果。
以下是实用、可落地的实现方式：
1. 用 cron 定时触发拉取（最常用）
Linux/macOS 的 `cron` 可按固定时间周期运行命令。例如：每天凌晨2点拉取最新 nginx 镜像：# 编辑定时任务 crontab -e # 添加一行（每天2:00执行） 0 2 * * * /usr/bin/docker pull nginx:latest > /var/log/docker-pull-nginx.log 2>&1
✅ 关键点：
- 使用绝对路径调用
docker（避免 cron 环境无 PATH） - 重定向日志便于排查失败（如认证过期、网络超时）
- 若需拉取私有仓库镜像，确保执行用户已登录：
docker login -u xxx -p yyy registry.example.com
2. 拉取前加版本/时间判断（避免无效拉取）
单纯定时 `pull` 会每次都覆盖本地镜像，即使远程未更新。可结合 `docker images --format` 和 `skopeo`（查远程镜像 digest）做轻量比对：#!/bin/bash
IMAGE="nginx:latest"
REGISTRY="docker.io"
REPO="library/nginx"
# 获取本地镜像 digest（若存在）
LOCAL_DIGEST=$(docker images --format '{{.Repository}}:{{.Tag}} {{.Digest}}' | grep "^$IMAGE " | awk '{print $2}')
# 查询远程 latest digest（需先安装 skopeo）
REMOTE_DIGEST=$(skopeo inspect docker://$REGISTRY/$REPO:latest --format '{{.Digest}}' 2>/dev/null)
if [ "$LOCAL_DIGEST" != "$REMOTE_DIGEST" ] && [ -n "$REMOTE_DIGEST" ]; then
echo "Remote image changed → pulling..."
docker pull "$IMAGE"
else
echo "No update detected."
fi
✅ 适用场景：
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
- 减少重复拉取带宽和磁盘 IO
- 配合 cron 每30分钟跑一次，真正实现“智能轮询”
3. 限定“特定时间段”执行（如只在工作日 9–18 点）
cron 支持时间范围控制。例如：仅在周一至周五的 9:00–18:00 每小时检查一次：# 分钟 小时 日 月 周 命令 0 9-18 * * 1-5 /path/to/check-and-pull.sh
⚠️ 注意：
-
9-18表示 9,10,11,...,18 点整（共10次） - 若需每30分钟一次，写
*/30 9-18 * * 1-5 - 周数
1-5对应周一到周五（非所有系统都支持，可用date +%u在脚本内二次判断）
4. 替代方案：用 watchtower（适合容器运行时自动更新）
如果你的目的是让正在运行的容器“自动升级到最新镜像”，推荐直接使用 [Watchtower](https://containrrr.dev/watchtower/)：docker run -d \ --name watchtower \ -v /var/run/docker.sock:/var/run/docker.sock \ -e WATCHTOWER_POLL_INTERVAL=3600 \ -e WATCHTOWER_INCLUDE_STOPPED=true \ containrrr/watchtower \ --interval 3600 \ nginx-container
✅ 特点：
- 内置轮询（默认24h，可设为3600秒=1小时）
- 支持时间窗过滤（如
--schedule "0 0 2 * * *"表示每天2:00） - 只更新指定容器，不影响其他服务
不复杂但容易忽略：真正需要的不是“定时拉镜像”，而是“在合适时机获取最新可用镜像并安全更新”。选 cron + 脚本适合批量管理，用 watchtower 更贴近运维实际。
