Kubernetes 拉镜像总超时换 DaoCloud 镜像站3 步搞定 Calico 镜像部署【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirrorkubectl apply 半天没反应Calico 的 Pod 一直卡在 ImagePullBackOff日志全是拉取超时。在国内网络里拉海外镜像翻车率最高的就是这一步。这里用 Kubernetes 镜像源 DaoCloud 镜像站docker.m.daocloud.io拿 Calico 镜像 v3.26.1 走一遍完整流程。docker.m.daocloud.io 怎么用先看它凭什么稳杂牌小仓库为什么容易掉链子同步看心情有的还魔改过镜像内容真跑上生产查都查不出问题。选镜像源别看能用看稳不稳。DaoCloud 镜像站做了什么懒加载按需同步sha256 与上游完全一致国内访问优化闲时拉取飞快专业团队维护白名单与限流规则公开每天检查同步缓存保留 30 天适用边界哪些能直接换前缀Calico 的 cni、node、kube-controllers 都在公开白名单里直接换前缀就能用registry.k8s.io 下的官方组件走 k8s.m.daocloud.iogcr.io 换 gcr.m.daocloud.io。拿不准仓库在不在名单里先查 allows.txt 再动手别闭眼换。镜像地址 3 秒替换法Calico v3.26.1 镜像拉取实操规则就一条docker.io 地址前加 docker.m.daocloud.io 前缀tag 一个字符都不用动。替换前calico/cni:v3.26.1 替换后docker.m.daocloud.io/calico/cni:v3.26.1 替换前calico/node:v3.26.1 替换后docker.m.daocloud.io/calico/node:v3.26.1 替换前calico/kube-controllers:v3.26.1 替换后docker.m.daocloud.io/calico/kube-controllers:v3.26.1打开 Calico 安装 yaml 或 Helm values找到所有 image 字段。给上面三个镜像加 docker.m.daocloud.io/ 前缀v3.26.1 标签保持不动。节点上先 docker pull docker.m.daocloud.io/calico/node:v3.26.1确认能通。kubectl apply -f 提交kubectl get pods -n kube-system 观察启动。想全集群生效把镜像站写进 Docker registry-mirrors 或 containerd 配置后重启服务。这套 K8s 镜像加速走下来部署 Calico 不会再被镜像卡脖子 ⚡ImagePullBackOff 排查清单先跑一条命令确认镜像站可用docker pull docker.m.daocloud.io/calico/cni:v3.26.1 docker inspect --format{{.Id}} docker.m.daocloud.io/calico/cni:v3.26.1把 inspect 出的 sha256 和上游官方同版本对一下一致就说明拉到的就是官方那份镜像 ✅高频报错两个tag 报 404先核对 v3.26.1 写没写错上游刚发版的话 manifest 缓存要 1 小时改等或用 sha256: 直拉。报 403 denied多半是限流把拉取挪到凌晨 1 点到 7 点的闲时窗口再看仓库是否在 allows.txt 白名单内。内网环境可以再加一层本地缓存把外网依赖隔出去参考 内网缓存部署说明。同样的前缀替换逻辑KubeProxy、CoreDNS、Ingress-Nginx 也适用。下次部署 Calico先把前缀换掉再 apply。【免费下载链接】public-image-mirror很多镜像都在国外。比如 gcr 。国内下载很慢需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。项目地址: https://gitcode.com/GitHub_Trending/pu/public-image-mirror创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考