无需修改docker pull参数，能否重定向镜像拉取/推送请求？

当然可以做到！不用修改docker pull/push命令或者Dockerfile，就能把镜像请求重定向到你的私有仓库，下面分享几个实用的方案：

方案1：利用Docker 20.10+的镜像重写配置（推荐） #

从Docker 20.10版本开始，底层的containerd runtime支持精准的镜像仓库重写规则，能完美匹配你的需求。

1. 编辑containerd的配置文件/etc/containerd/config.toml（如果没有就新建一个），添加以下内容：

[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
  [plugins."io.containerd.grpc.v1.cri".registry.mirrors."gcr.io"]
    endpoint = ["https://my.repo.com"]
    rewrite = "{target.repository}/gcr.io/{repository}"

这个配置的作用是：当Docker请求gcr.io/distroless/static时，会自动重写成my.repo.com/gcr.io/distroless/static，完全不需要修改原命令。

2. 重启相关服务使配置生效：

systemctl restart containerd docker

方案2：用Nginx反向代理拦截并重写请求 #

如果你的Docker版本较低，或者不想改动containerd配置，用反向代理是个稳妥的选择：

1. 搭建Nginx服务器，添加如下server配置（记得替换证书路径和私有仓库地址）：

server {
    listen 443 ssl;
    server_name gcr.io;

    # 配置SSL证书（自签名证书或正规CA证书都可以）
    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    location / {
        # 重写路径，把原请求的gcr.io/xxx转为my.repo.com/gcr.io/xxx
        rewrite ^/(.*)$ /gcr.io/$1 break;
        proxy_pass https://my.repo.com;
        proxy_set_header Host my.repo.com;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

2. 修改本地/etc/hosts文件，把gcr.io指向Nginx服务器的IP：

<你的Nginx服务器IP> gcr.io

3. 重启Nginx和Docker服务，之后执行原docker pull命令时，请求会被Nginx拦截并重定向到你的私有仓库。

⚠️ 注意：如果你的私有仓库需要认证，记得先通过docker login my.repo.com配置好认证信息，避免拉取失败。

方案3：本地镜像仓库代理（适合复杂场景） #

如果你需要更灵活的镜像管理，可以用官方的registry镜像搭建一个本地仓库，然后配置它作为gcr.io的镜像源，同时设置路径重写。不过这种方式步骤较多，适合有镜像缓存、多仓库同步需求的场景，这里就不展开细节了。

内容的提问来源于stack exchange，提问作者kozmo