如何阻止Docker在本地镜像已加载时连接registry？

1. 强制设置镜像拉取策略为never #

创建Swarm服务时，添加--image-pull-policy never参数，让Docker完全跳过registry连接，只使用本地已加载的镜像：

docker service create --image-pull-policy never --name my-service <本地镜像标识>

2. 使用镜像ID而非公共仓库标签创建服务 #

避免使用nginx:latest这类关联docker.io的标签，直接用镜像的完整ID（或短ID）创建服务，Docker不会尝试去registry解析ID：

# 先查看本地镜像ID
docker images
# 用ID创建服务，配合拉取策略
docker service create --image-pull-policy never --name my-service abc123def456

3. 给镜像打自定义本地标签 #

如果需要用标签管理镜像，给加载后的镜像打一个不关联公共registry的自定义标签，比如：

docker tag <原镜像ID> my-local-service:v1

再用这个自定义标签创建服务，同时加上--image-pull-policy never，避免Docker将标签关联到docker.io。

4. 调整Docker Daemon配置（可选） #

如果上述方法仍有问题，修改Docker守护进程配置文件（通常为/etc/docker/daemon.json），添加以下内容禁用不必要的registry交互：

{
  "disable-legacy-registry": true
}

修改后重启Docker daemon：

systemctl restart docker

你遇到的情况是因为Docker Swarm默认镜像拉取策略为if-not-present，即使本地已有镜像，Swarm任务管理器仍会尝试连接registry验证镜像完整性或更新。另外，若使用了docker.io/library/xxx:latest这类公共仓库标签，Docker会默认去对应registry确认镜像信息，哪怕本地已存在。

--no-resolve-image仅阻止将镜像名称解析为摘要（digest），无法阻止registry连接尝试，因此必须配合--image-pull-policy never才能彻底禁用registry交互。

内容的提问来源于stack exchange，提问作者minatverma