未配置default_backend时，无法通过HA Proxy拉取Harbor镜像

问题原因 #

你的HAProxy配置存在两个关键问题：

1. Docker初始请求未匹配后端：Docker客户端拉取镜像前，会先发送GET /v2/请求，用于验证仓库的API兼容性和认证要求。当前配置中没有规则匹配这个请求，HAProxy返回503错误，直接中断了Docker的认证流程——后续即使镜像相关请求转发到了Harbor，也会因为前置认证步骤失败而返回401未授权。
2. 路径匹配逻辑不完整：虽然配置了/v2/myharbour-registry的转发规则，但缺失了对/v2/根路径请求的处理，而这是Docker镜像拉取流程中必不可少的前置请求。

从你提供的HAProxy日志也能证实这一点：第一条日志显示GET /v2/请求返回503（<NOSRV>表示无匹配后端），后续的HEAD/GET请求虽然转发到了harbor-repo，但此时Docker客户端的认证上下文已经异常，导致Harbor返回401。

修正后的HAProxy配置 #

调整frontend规则，添加对/v2/路径的匹配，确保Docker的初始请求能转发到Harbor：

frontend ashok_registry
  bind 0.0.0.0:8080
  use_backend content-repo if { path_beg -i /repository }
  use_backend gcp-repo if { path_beg -i /mygcp-registry }
  # 先匹配Harbor镜像的具体路径
  use_backend harbor-repo if { path_beg -i /v2/myharbour-registry }
  # 再匹配Docker API的根路径请求
  use_backend harbor-repo if { path_beg -i /v2/ }

验证 #

修改配置后重启HAProxy，重新执行docker pull命令即可正常拉取镜像。

内容的提问来源于stack exchange，提问作者Ashok Kumar