Docker Hub опять закручивает лимиты для анонимов. Пора уже всем окончательно на свои registry?

[mystiga]

Видели новость? Docker опять пересматривает лимиты, анонимам обещают порезать пуллы до 10 в час с одного IP. Для нас это смешно вдвойне, потому что из РФ хаб и так с 2024 года напрямую не работает, все живут на зеркалах.

У нас сейчас в daemon.json зеркало от таймвеба, плюс часть базовых образов перетащили в свой nexus. Но nexus в режиме прокси тоже периодически ловит 429 от хаба, и сборки в CI падают в самый неподходящий момент.

Интересно, кто как решил вопрос окончательно. Свой harbor? cr.yandex? Зеркалить набор базовых образов руками по расписанию? Поделитесь схемой, особенно у кого CI тянет много.

[thumper416]

harbor с proxy-cache проектом, живем так больше года. Раз настроил и забыл, 429 не видим вообще, потому что 95% запросов отдается из кеша. Ест правда гигов 600 на диске и чистку кеша надо настроить сразу, иначе съест все.

[jbosco]

+1 за harbor. еще и trivy из коробки, сканируете образы не отходя от кассы

[elastichacker]

Мы сделали проще. Все FROM в докерфайлах заменили на mirror.gcr.io/library/..., гугловское зеркало пока живое и быстрое. Да, это привязка к гуглу и однажды может отвалиться, но обратная замена это один sed по репам.

[vuepro]

10 пуллов в час это для анонимов, залогиньтесь и будет лимит сильно выше... а, у вас карта российская и pro не оплатить. ну да, тогда проблема, снимаю вопрос

[bruce01]

@jbosco, а зачем вы вообще тянете базовые образы на каждую сборку? пиньте digest, грейте кеш на раннерах, и хаб вам нужен будет раз в неделю. у вас CI криво построен, registry тут не виноват

[andy7]

cr.yandex норм, в пределах бесплатного объема нам хватает. Базовые образы синкаем туда раз в неделю скриптом на skopeo, штук 40 образов, весь синк минут 15. Заодно появился свой список разрешенных образов, безопасники довольны.

[togashi]

пора было на свои registry еще в 2022. кто в 2026 до сих пор ходит на хаб напрямую из прода, тот просто любит адреналин