切换至Artifact Registry后GKE初始镜像拉取过慢问题求助

• 开启GKE节点镜像缓存
  启用GKE的节点镜像缓存功能，它会在节点上预存常用镜像的公共层，首次拉取时直接复用本地缓存，减少跨网传输的数据量。执行这条命令开启：
  gcloud container clusters update CLUSTER_NAME --region europe-west6 --enable-node-image-cache

• 配置VPC专用连接访问Artifact Registry
  创建VPC专用连接，让GKE节点通过内部网络访问Artifact Registry，绕开公网的延迟和带宽限制。需确保集群VPC与该专用连接关联，同时配置私有DNS将Artifact Registry的域名解析到内部IP。

• 优化镜像体积和分层
  对Docker镜像进行瘦身，采用多阶段构建压缩最终镜像大小，尽量复用官方轻量基础镜像的层。这样首次拉取时需要传输的新层数据更少，耗时自然缩短。多阶段构建示例：

  # 构建阶段
  FROM golang:1.21 as builder
  WORKDIR /app
  COPY . .
  RUN go build -o app
  
  # 运行阶段
  FROM alpine:3.18
  COPY --from=builder /app/app /app
  CMD ["/app"]
  

• 用节点初始化脚本预拉取镜像
  在GKE节点池的初始化脚本中添加预拉取常用镜像的命令，节点启动完成后镜像已存储在本地，部署时无需等待拉取。示例命令：
  docker pull europe-west6-docker.pkg.dev/PROJECT_ID/REPO_NAME/IMAGE_NAME:TAG
  将该命令加入节点池的启动脚本，节点创建时会自动执行。

• 检查Artifact Registry的存储配置
  确认Artifact Registry使用区域存储，且与GKE集群处于同一区域（europe-west6），避免使用多区域存储导致的跨区域传输延迟。若之前配置错误，切换为区域存储可显著提升访问速度。

内容的提问来源于stack exchange，提问作者André Schild