下载外网docker镜像的方法

来看一个dockerfile文件：

 1 # Build the manager binary
 2 FROM golang:1.16 as builder
 3 
 4 WORKDIR /workspace
 5 # Copy the Go Modules manifests
 6 COPY go.mod go.mod
 7 COPY go.sum go.sum
 8 # cache deps before building and copying source so that we don't need to re-download as much
 9 # and so that source changes don't invalidate our downloaded layer
10 RUN GOPROXY=https://goproxy.cn && go mod download
11 
12 # Copy the go source
13 COPY main.go main.go
14 COPY api/ api/
15 COPY controllers/ controllers/
16 
17 # Build
18 RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -o manager main.go
19 
20 # Use distroless as minimal base image to package the manager binary
21 # Refer to https://github.com/GoogleContainerTools/distroless for more details
22 FROM gcr.io/distroless/static:nonroot
23 WORKDIR /
24 COPY --from=builder /workspace/manager .
25 USER 65532:65532
26 
27 ENTRYPOINT ["/manager"]

上述dockerfile文件中第22行有一个 gcr.io/distroless/static:nonroot 镜像，这个镜像在国内肯定是拉取不到的，这里给出一个解决方法：

katacoda网站是一个国外的教学网站，这里可以利用它提供的终端去下载gcr镜像。方法如下：

去katacoda网站随便点开一个课程，进入该课程，可以看到一个终端，如图所示：

之后在该终端执行以下操作：

# 登录dockerhub，我的用户名是yxy
docker login

# 由于kacacoda是国外网站，所以可以直接在它的终端上拉取gcr镜像
docker pull gcr.io/distroless/static:nonroot

# 给镜像改名，一定要是: 你的dockerhub用户名/镜像名:版本，否则无法推送到自己的镜像仓库
docker tag gcr.io/distroless/static:nonroot  yxy/distroless:nonroot

# 推送到自己的dockerhub镜像仓库
docker push yxy/distroless:nonroot

这样就成功下载到了国外的镜像！

然后修改上述dockerfile文件，把 gcr.io/distroless/static:nonroot 改成 yxy/distroless:nonroot 即可，这样以后就会直接在你的dockerhub拉取yxy/distroless:nonroot了（和gcr那个是一样的，只是名字不同），而不用拉取gcr的。

问题解决！