Skopeo (Docker container) sync

[taoky]

Checklist

• 更新 README

(如果方便的话, 可以简述一下您所做的改动)

ustclug/mirrorrequest#276

尝试使用 skopeo 进行 Docker 镜像同步。

详情：

• mirrors 本地开一个 registry，通过 nginx 反代 GET/HEAD only 限制外部 push。（如果需要设置密码，registry 就必须配置 TLS，这样的话反代什么的会非常麻烦）
• yuki 定时启动 skopeo（本 PR 的 skopeo-sync），同步指定的镜像。
• 镜像列表很长，不适合写在环境变量里。我的想法是就写在配置里面，如果需要增减镜像的话，skopeo-sync/ 下的配置 YAML 也需要更新。

[taoky]

另外如果要上线服务，还需要申请一个新的三级域名（比如说 registry.mirrors.ustc.edu.cn？）。因为尽管 Docker Registry 支持 prefix，docker pull 命令目前却不支持。

此外还有一个问题是是否打开 --scope 选项。如果启用的话，获取镜像的命令就类似于：

docker pull example.com/registry.hub.docker.com/library/hello-world:latest

这样不会出现可能的命名冲突，但是看起来比较麻烦，并且没有办法作为 Docker 的 registry-mirrors 的参数。

如果不启用，命令就是：

docker pull example.com/library/hello-world:latest

[zhsj]

我觉得只同步部分镜像的话，那就不能让用户误设置为registry mirror。

[knight42]

镜像列表很长，不适合写在环境变量里。我的想法是就写在配置里面，如果需要增减镜像的话，skopeo-sync/ 下的配置 YAML 也需要更新。

可以把配置单独放到一个文件里，然后同步的时候通过 volume 挂载

我觉得只同步部分镜像的话，那就不能让用户误设置为registry mirror。

+1

[taoky]

把 YAML 配置提出来了。另外因为 skopeo sync 的 --all 参数不在最新的稳定 releases 里面，所以如果需要同步非 Linux 和非 x86 的容器的话，还要等到更新的版本发布。

[taoky]

前几天重新看了一下，单纯使用 skopeo 是不够的。我们需要在没有 registry backend 的情况下从指定的 OCI 兼容的 registry 同步指定的 image，并且需要用 nginx (with lua) 对外表现得像一个只读的 registry 一样。

可能需要再造一些轮子才行。