企业防火墙后使用rocker/tidyverse Docker镜像需配置哪些URL白名单？

要成功拉取rocker/tidyverse Docker镜像，需将以下域名加入防火墙例外规则：

• ghcr.io：这是GitHub容器注册表的地址，rocker/tidyverse镜像的官方托管位置，拉取镜像的核心请求都会指向该域名。

如果后续在镜像中进行R包安装或更新操作，还需额外放行：

• cloud.r-project.org：R官方的包仓库地址，安装或更新R包时会从这里下载资源。
• github.com：部分R包或镜像依赖的源码托管在GitHub，若涉及从源码构建包会用到该域名。

rocker-project.org为rocker项目的官网，拉取镜像过程中无需访问该域名。

内容的提问来源于stack exchange，提问作者alif shaikh