Docker私有仓库能否用HTTP拉取镜像？抓包仅获TCP请求的问题

问题1：Docker是否可以通过HTTP请求从私有仓库拉取镜像？ #

当然可以！Docker完全支持通过HTTP和未配置HTTPS的私有仓库进行镜像拉取/推送操作，核心就是你已经配置的insecure-registries参数——这个配置就是告诉Docker：“这个仓库是我信任的，允许用HTTP明文通信”。你的配置步骤完全正确，所以从这个私有仓库拉取镜像是没问题的。

问题2：为什么抓不到私有仓库的HTTP请求，只能看到TCP包？ #

这既不是私有仓库部署错误，也不是私有仓库不支持HTTP，问题出在流量捕获的环节上，具体有两个可能的原因：

• Wireshark没监听本地回环接口：当你访问127.0.0.1:5000时，所有流量都是在本地回环接口（通常叫lo）上传输的，而Wireshark默认可能没有选中这个接口进行监听。你需要在Wireshark的接口列表里手动选择lo（不同系统可能命名略有差异，比如Windows是“Loopback Pseudo-Interface 1”），重新捕获就能看到HTTP流量了。
• TCP包未被解析为HTTP：HTTP是基于TCP协议的，你看到的TCP请求其实就是HTTP通信的底层载体。如果Wireshark没自动识别，你可以右键选中捕获到的TCP包，选择Decode As → HTTP，就能看到完整的HTTP请求/响应内容了。

快速验证私有仓库的HTTP服务是否正常 #

你可以用curl直接调用私有仓库的API来确认：

curl http://127.0.0.1:5000/v2/_catalog

如果返回类似{"repositories":["ubuntu"]}的结果，就说明私有仓库确实在正常提供HTTP服务。

内容的提问来源于stack exchange，提问作者zhang