CI环境docker镜像拉取次数限制

2020 年 11 月20 日，Docker Hub 基于个人IP 地址对匿名和免费认证的用户进行了镜像拉取次数的限制。对于匿名用户，限制设置为每个IP 地址每6 小时100 次拉取。 对于经过身份验证的用户，每6 小时200 次拉取。

一般在公司内部使用的 CI/CD 环境，内部的 dockerconfig.json 即 docker账户 为公司的账号，公司每个人在 CI 上构建镜像时，都是以同一个账号从 dockerhub 上拉取镜像，100/200次显然是不够的。大多数公司会使用私有docker镜像源来解决拉取频率限制的问题，如 harbor，将docker官方镜像源的镜像同步到私有harbor上，然后在 CI 中拉取私有harbor的镜像就可以不受次数限制了。

将docker官方镜像源推送到私有docker源

例如，先举例一个 dockerfile

FROM node:lts-buster

WORKDIR /app
COPY . /app

RUN yarn install --network-timeout 600000
RUN yarn build

再构建200次后，再构建在CI中将会提示 429 Too Many Requests - Server message: toomanyrequests: You have reached your pull rate limit

这时需要将 FROM node:lts-buster 改为从私有镜像源拉取，但私有镜像源可能没有这个镜像，这时可以手动构建一个push到私有镜像源:

编写镜像文件，只需要写一行 FROM + 你想要的基础镜像

# ./Dockerfile2
FROM node:lts-buster

预先登录好内外部docker账号：

# 登录官方源账号
docker login -u username -p token

# 登录内部源账号
docker login -u internal-username -p internal-token registry.xxx.xxx/xxx

然后执行构建推送：

image=node2:lts-buster
docker buildx build --platform linux/amd64 -t registry.xxx.xxx/xxx/$image . --load -f ./Dockerfile2
docker push registry.xxx.xxx/xxx/$image

推送完成后，将原来的 Dockerfile 的基础镜像修改：

FROM registry.xxx.xxx/xxx/node2:lts-buster

WORKDIR /app
COPY . /app

RUN yarn install --network-timeout 600000
RUN yarn build

然后再提交 CI 构建即可不受拉取次数限制。