Docker 镜像推送与拉取怎么在多节点集群中实现镜像分发缓存-Docker-PHP中文网

多节点集群中实现docker镜像分发缓存的核心是部署代理缓存仓库（如harbor），配置registry-mirrors使节点就近拉取；支持主动同步、https认证与预热填充，兼顾性能、安全与可用性。

在多节点集群中实现 docker 镜像分发缓存，核心目标是减少重复拉取、降低公网依赖、提升部署速度，并避免单点仓库成为瓶颈。不靠人工拷贝，而是构建一层智能缓存层，让镜像“就近获取”。

用代理缓存仓库（推荐首选）

部署一个支持 Pull-through 缓存的私有 Registry，比如 Harbor 或 Nexus Repository，作为所有节点的统一镜像入口。

集群节点配置 Docker daemon 使用该代理仓库为默认 registry-mirror（修改 /etc/docker/daemon.json）：
{ "registry-mirrors": ["https://harbor.example.com"] }
重启 Docker：sudo systemctl restart docker
首次拉取 nginx:alpine 时，代理仓库自动从 Docker Hub 下载并缓存；后续所有节点拉同一镜像，直接从本地代理返回，毫秒级响应
缓存内容自动保留，支持 TTL 策略与空间清理，企业级场景可对接 LDAP、审计日志和镜像扫描

启用 Harbor 复制规则做主动同步

适用于跨地域或多可用区集群，比如北京、上海、深圳各有一个 Kubernetes 集群，需要镜像“多地同源”。

Learn Docker

通过 LabEx 容器基础课程和镜像/编排实验学习 Docker。Docker 课程和实验通过 LabEx MCP 获取，返回 labex.io 链接以继续。

下载

在主 Harbor 上配置“复制规则”，目标为各地 Harbor 实例，触发方式选“事件驱动”（镜像 push 后自动同步）或“定时同步”
各集群只与本地 Harbor 通信，网络延迟低、带宽占用少；即使某地 Harbor 故障，其他节点仍可从本地缓存拉取
支持 HTTPS 双向认证、镜像签名验证（Notary）、复制任务失败重试，保障传输安全与一致性

节点级轻量缓存（无中心仓库时备用）

若暂时无法部署 Harbor，又希望缓解频繁拉取压力，可在部分高负载节点上启用 registry 代理模式。

启动一个轻量 registry 容器，配置 proxy 参数指向 Docker Hub：

docker run -d -p 5000:5000 --restart=always \<br>
  -e REGISTRY_PROXY_REMOTEURL=https://registry-1.docker.io \<br>
  -e REGISTRY_PROXY_USERNAME=xxx \<br>
  -e REGISTRY_PROXY_PASSWORD=yyy \<br>
  --name local-proxy registry:2