谷歌k8s.gcr.io镜像快速传入阿里云镜像源的解决方案（需浏览器科学上网）

kubernetes体系里，很多镜像都是出自于k8s.gcr.io镜像源，但是很可惜，国内无法直接访问，所以没有科学上网的话，只能先上网搜搜，看有没有其他人提供本土的镜像，例如阿里云镜像源上就有很多（笔者之前也是这么用的，如果网上找不到，可以注册一个阿里云账号，直接在阿里云镜像源里搜索，一定能搜到），这种方法虽然快捷，但是有很多隐患，例如镜像内容是否真的跟镜像标记的tag版本一致？是否可用？话说，这个问题还是好的，能不能镜像中包含一些非法的内容，一些恶意程序？如果有，这就事大了。当然，我们可以通过镜像的sha256信息，来验证是否这个镜像和谷歌的原声镜像一致，但是很可惜，我查到的阿里云镜像，很少有跟谷歌镜像一致的，可能他们不是直接把谷歌的镜像传过去，而是自己通过github编译生成上传的（写本文时，又发现一个原因，很可能是阿里的容器镜像服务源不是docker v2的，或者docker版本不是v1.10+，造成谷歌和阿里库中镜像manifest的结构不一致，所以有时候，对于某些带特殊配置的镜像，传到谷歌和传到阿里上面，digest并不一样，关于digest的生成原理，详见该文Docker的Pull Digest和Image ID（https://www.jianshu.com/p/716096892100），另外，通过下面pause:3.1镜像的例子，也可以看出来，digest会不一样，但是本人上传cadvisor和metrics-server-amd64等其他镜像的时候，就不存在该问题，所以具体原因也跟镜像配置有关，下文细表）。

为了规避上面的风险，本文给大家提供一个方便快捷的互传镜像方法，只需要浏览器支持翻墙即可，即不需要搭建docker本地服务，也不需要装有docker服务的机器能翻墙。不赘述，直接说步骤：

·首先浏览器要翻墙，登陆谷歌云，登陆控制台

·点击激活cloud shell，如下图

cloud shell的使用，可以看下官方说明，其实就是一个免费的shell控制台，一个随用随取的小型服务器

·创建成功，如下图

它默认是支持docker的，可以看到版本是18.03.1-ce，(写这个文章的时候，发现阿里云也有cloud shell，只可惜没有docker支持，也不能翻墙)

·以k8s.gcr.io/pause:3.1为例，先docker pull k8s.gcr.io/pause:3.1（cloud shell支持ctrl+c/v复制粘贴，你完全可以复制这条命令进去，很强大的shell工具）

docker pull k8s.gcr.io/pause:3.1

可以看到sha256是f78411e19d84a252e53bff71a4407a5686c46983a2c2eeed83929b888179acea

·在shell里登陆自己的阿里云镜像源镜像库，按照阿里云的操作指南登陆

docker login –username=XXXX(你的阿里云账号) registry.cn-hangzhou.aliyuncs.com

会提示输入password，输入成功后，显示Login Succeeded

·这个时候可以根据自己想用的命名空间名字，进行docker tag，我的命名空间叫hexin-public，所以我的命令如下

docker tag k8s.gcr.io/pause:3.1 registry.cn-hangzhou.aliyuncs.com/hexin_public/pause:3.1

·docker push即可

docker push registry.cn-hangzhou.aliyuncs.com/hexin_public/pause:3.1

可以看到，阿里云镜像返回的digest是sha256:fcaff905397ba63fd376d0c3019f1f1cb6e7506131389edbcb3d22719f1ae54d，这就是我上文提到那个问题，统一查看，会发现，其实他们确实是同一个镜像。

现在来看，唯一的原因，只可能是我上面说的情况，当然，digest也不是对所有的镜像都有便哈，例如谷歌的cadivsor和metrics-server-amd64，就不会

不过这个不是本文重点，重点是如何快速把国外需要翻墙的镜像，转移到国内，关于国内阿里云镜像源的使用，我这里就不多说了，大家可以登陆阿里云使用。希望本文对大家有帮助！

相关推荐: 亚马逊停止FBA入库，卖家们该怎么办？两手安排成关键！

亚马逊FBA非必要商品将停止入库！3月17日，这则新闻让无数卖家倍感焦虑！ 这样的政策让很多人都慌了神，但是既然这个政策已经发送给所有卖家，我们这个时候一定要冷静思考。先把重点列一下： 1、政策站点 此项政策针对美国站卖家，据小道消息称欧洲站也会实行此政策，但…