使用阿里云 ESA 边缘函数转发代理 docker registry

原创已于 2025-07-23 22:52:22 修改 · 781 阅读

CC 4.0 BY-SA版权

文章标签：

于 2025-07-23 22:39:54 首次发布

2 篇文章

订阅专栏

1 篇文章

订阅专栏

ESA Docker Registry Proxy

这是一个基于 Alibaba ESA (Edge Security Acceleration) 的 Docker Registry 转发代理，为中国大陆用户提供更快的 Docker 镜像下载服务，并实现镜像白名单功能以增强安全性。

开源地址: https://github.com/jqknono/esa-registry-proxy

克隆项目:

git clone https://github.com/jqknono/esa-registry-proxy

请参考 DEPLOYMENT.md 文件获取详细的手动部署说明。

白名单功能是本项目的核心安全特性，可以限制允许通过代理拉取的 Docker 镜像，防止恶意使用。

白名单配置为逗号分隔的字符串，每个字符串代表一个允许下载的镜像名称模式:

WHITELIST=library/nginx,library/redis,library/*

# 只允许官方nginx和redis镜像
WHITELIST=library/nginx,library/redis

# 允许所有官方镜像
WHITELIST=library/*

# 允许特定组织的所有镜像
WHITELIST=jqknono/*

docker pull registry.jqknono.com/library/nginx

在 Docker 配置中添加镜像仓库:

{
  "registry-mirrors": ["https://registry.jqknono.com"]
}