在日常使用 Docker 或 K8S 的过程中，经常会需要到国外的网站中下载镜像，但是有些网站在国内是无法访问的。对于这个问题可以使用阿里云提供的镜像仓库进行下载，然后 pull 到本地并修改 tag 来实现。

例如在使用 K8S 部署 Istio 时，需要下载 gcr.io/istio-testing/install-cni:1.5-dev 镜像，可以根据如下步骤在阿里云中进行构建和下载：

一、配置 Github

• 首先登录 Github 中创建一个用于构建镜像的 repository，例如命名为 image-build

• 在电脑本地中创建一个文件夹，例如命名为 dockerImage

• 进入 dockerImage 目录，将 Github 中的 repository clone 到本地

  https://github.com/CoderX-Aaron/image-build.git

• clone 完成后，进入 image-build 目录，创建一个名为 install-cni 的 Dockerfile 文件，内容如下：

  FROM gcr.io/istio-testing/install-cni:1.5-dev

• 将刚才创建的 Dockerfile 文件提交到 git 中并指定分支名称为 master （根据 Github 中创建 repository 时默认的第一个分支名称来修改）

  git add install-cni
  git commit -m "Create Dockerfile to build install-cni image"
  git branch -M master

• 将 git 中的内容 push 到 Github 上面：

  git push -u origin master

二、配置阿里云

在阿里云中配置镜像仓库和构建的步骤如下：

• 登录阿里云控制台，进入容器镜像服务

• 在左侧选项卡中点击代码源，绑定 Github 账号

• 绑定完成后，在左侧选项卡中点击镜像仓库，开始创建命名空间、仓库名称和摘要信息，点击下一步

• 在代码源中选择 Github，命名空间选择 CoderX-Aaron （也就是 Github 的 username），仓库选择 image-build。在下面的构建设置中勾选海外机器构建，然后点击创建镜像仓库

• 创建仓库完成后，点击管理仓库，并在左侧选项卡中选择构建。首先在构建规则中设置新的构建规则，需要注意 Dockerfile 目录的路径和文件名称，要和 Github 中保持一致

• 创建构建规则后，点击对应规则后面的 "立即构建" 按钮，即可开始镜像的构建。

三、拉取镜像

镜像构建成功后，即可在 "镜像版本" 选项卡中看到构建好的镜像，接下来将镜像 pull 到本地，步骤如下：

• 首先在本地机器中命令行中登录阿里云镜像仓库，用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。

  docker login --username=username registry.cn-hangzhou.aliyuncs.com

• 从 Registry 中拉取镜像到本地

  docker pull registry.cn-hangzhou.aliyuncs.com/ops-docker/istio:v1

• 修改镜像的 tag

  docker tag registry.cn-hangzhou.aliyuncs.com/ops-docker/istio:v1 gcr.io/istio-testing/install-cni:1.5-dev

这样即可完成对 install-cni 镜像的下载，将 K8S 中的拉取镜像策略修改为 IfNotPresent 或者 Never即可。

四、将镜像 Push 到阿里云

将本地镜像 Push 到阿里云，首先需要将本地镜像的 tag 进行修改：

docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/ops-docker/istio:[镜像版本号]

接下来 Push 镜像：

docker push registry.cn-hangzhou.aliyuncs.com/ops-docker/istio:[镜像版本号]