请求添加gcr.io反向代理

[NickCao]

[gaoyifan]

@zhsj 存在用户上传的数据，感觉有些安全风险
link. ustclug/discussions#53

[NickCao]

可考虑只读，能pull image即可

[zhsj]

@gaoyifan 这可以用docker registry（现在镜像docker hub那个）来镜像吗？

[gaoyifan]

@zhsj 估计不行，gcr.io是私有镜像
应该是Google自己造了一种格式。原先是兼容docker的，然而后来全换成了私有格式。

[NickCao]

@gaoyifan 应该可以，docker可以直接pull gcr 上的 image。当然只要网络允许。

[gaoyifan]

@NickCao 我搭建了一个测试站，试试能用吗？ http://gcr.rrr.rs/

[NickCao]

@gaoyifan
Error response from daemon: Get https://gcr.rrr.rs/v1/_ping: x509: certificate is valid for any.ustclug.org, ustclug.org, *.ustclug.org, not gcr.rrr.rs

[gaoyifan]

@NickCao 唔.... docker默认用https访问啊....
试试这个：gcr-test.ustclug.org

[NickCao]

@gaoyifan 似乎可用了

[zhsj]

Accepted.
Try gcr.mirrors.ustc.edu.cn like

docker pull gcr.mirrors.ustc.edu.cn/google_containers/echoserver:1.4

Same mirror method like docker hub :)