利用 Registry 的 镜像代理与缓存 功能加速&缓存镜像，同时支持 dockerhub、gcr.io、quay.io、nvcr.io、registry.k8s.io 等多个仓库，保持原有仓库的镜像tag不变，且一次拉取之后打包整个仓库目录可离线使用，
git clone https://github.com/shiquan1988/registry-mirror.git
cd registry-mirror
./get-docker.sh --mirror Aliyun
./gencert.sh
# 如果在无法访问gcr.io的机器上启动服务则需要增加代理
# export PROXY=ip:port
docker compose up -d
修改/etc/hosts将域名解析劫持到自己的IP(如果有自建DNS服务也可以改DNS配置)
# vim /etc/hosts
192.168.1.1 gcr.io quay.io docker.io registry-1.docker.io nvcr.io registry.k8s.io custom.local
信任证书（不同操作系统步骤可能不一样）
# macOS
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain cert/ca.crt
# Debian/Ubuntu
sudo apt install ca-certificates
sudo cp cert/ca.crt /usr/local/share/ca-certificates/ca.crt
sudo update-ca-certificates
# CentOS/Fedora/RHEL
sudo yum install ca-certificates
sudo update-ca-trust force-enable
sudo cp cert/ca.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust
重启docker
sudo systemctl daemon-reload
sudo systemctl restart docker
测试
docker pull registry.k8s.io/pause:3.9
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent