谷歌k8s.gcr.io镜像快速传入阿里云镜像源的解决方

小提示：您能找到这篇{谷歌k8s.gcr.io镜像快速传入阿里云镜像源的解决方}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的谷歌k8s.gcr.io镜像快速传入阿里云镜像源的解决方内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">kubernetes体系里，很多镜像都是出自于< color: rgb(127, 127, 127); text-decoration-line: underline;">k8s.gcr.io镜像源，但是很可惜，国内无法直接访问，所以没有科学上网的话，只能先上网搜搜，看有没有其他人提供本土的镜像，例如< color: rgb(127, 127, 127); text-decoration-line: underline;">阿里云镜像源上就有很多（笔者之前也是这么用的，如果网上找不到，可以注册一个阿里云账号，直接在阿里云镜像源里搜索，一定能搜到），这种方法虽然快捷，但是有很多隐患，例如镜像内容是否真的跟镜像标记的tag版本一致？是否可用？话说，这个问题还是好的，能不能镜像中包含一些非法的内容，一些恶意程序？如果有，这就事大了。当然，我们可以通过镜像的sha256信息，来验证是否这个镜像和谷歌的原声镜像一致，但是很可惜，我查到的阿里云镜像，很少有跟谷歌镜像一致土豆视频推广的，可能他们不是直接把谷歌的镜像传过去，而是自己通过github编译生成上传的（写本文时，又发现一个原因，很可能是阿里的容器镜像服务源不是docker v2的，或者docker版本不是v1.10+，造成谷歌和阿里库中镜像manifest的结构不一致，所以有时候，对于某些带特殊配置的镜像，传到谷歌和传到阿里上面，digest并不一样，关于digest的生成原理，详见该文< text-decoration-line: underline;">Docker的Pull Digest和Image ID< color: rgb(127, 127, 127);">（https://www.jianshu.com/p/716096892100），另外，通过下面pause:3.1镜像的例子，也可以看出来，digest会不一样，但是本人上传cadvisor和metrics-server-amd64等其他镜像的时候，就不存在该问题，所以具体原因也跟镜像配置有关，下文细表）。

< ">为了规避上面的风险，本文给大家提供一个方便快捷的互传镜像方法，只需要浏览器支持翻墙即可，即不需要搭建docker本地服务，也不需要装有docker服务的机器能翻墙。不赘述，直接说步骤：

< ">首先浏览器要翻墙，登陆谷歌云，登陆控制台

< ">点击激活cloud shell，如下图

cloud shell的使用，可以看下官方说明，其实就是一个免费的shell控制台，一个随用随取的小型服务器

< ">创建成功，如下图

它默认是支持docker的，可以看到版本是18.03.1-ce，(写这个文章的时候，发现阿里云也有cloud shell，只可惜没有docker支持，也不能翻墙)

< ">以< text-decoration: underline; color: rgb(127, 127, 127);">k8s.gcr.io/pause:3.1为例，先docker pull < text-decoration: underline; color: rgb(127, 127, 127);">k8s.gcr.io/pause:3.1（cloud shell支持ctrl+c/v复制粘贴，你完全可以复制这条命令进去，很强大的shell工具）

docker pull k8s.gcr.io/pause:3.1

< ">可以看到sha256是f78411e19d84a252e53bff71a4407a5686c46983a2c2eeed83929b888179acea

< ">在shell里登陆自己的阿里云镜像源镜像库，按照阿里云的操作指南登陆

docker login --username=XXXX(你的阿里云账号) registry.cn-hangzhou.aliyuncs.com

会提示输入password，输入成功后，显示Login Succeeded小程序怎么操作

< ">这个时候可以根据自己想用的命名空间名字，进行docker tag，我的命名空间叫hexin-public，所以我的命令如下

docker开发小程序的平台 tag k8s.gcr.io/pause:3.1 registry.cn-hangzhou.aliyuncs.com/hexin_public/pause:3.1

< ">docker push即可

docker push registry.cn-hangzhou.aliyuncs.com/hexin_public/pause:3.1

< ">可以看到，阿里云镜像返回的digest是sha256:fcaff905397ba63fd376d0c3019f1f1cb6e7506131389edbcb3d22719f1ae54d，这就是我上文提到那个问题，统一查看，会发现，其实他们确实是同一个镜像。

< ">现在来看，唯一的原因，只可能是我上面说的情况，当然，digest也不是对所有的镜像都有便哈，例如谷歌的cadivsor和metrics-server-amd64，就不会

< ">不过这个不是本文重点，重点是如何快速把国外需要翻墙的镜像，转移到国内，关于国内阿里云镜像源的使用，我这里就不多说了，大家可以登陆阿里云使用。希望本文对大家有帮助！