Docker Registry Mirror 的全球网络假设

有个 Docker 的 issue 我从 2015 年就开始关注，就是希望它支持第三方 registry mirror。

这里说的并不是“私有镜像仓库”，而是第三方镜像源。Docker / Moby 早期的 mirror 机制主要只支持官方 registry，不支持外部第三方 registry 走同样的镜像加速路径。

在一个默认全球网络畅通的环境里，这看起来可能只是个边角功能，甚至会被理解成“先把主链路做好，别把问题复杂化”。

但在国内环境里，这就不是边角问题了。

因为拉各种 docker registry 经常会遇到网络摩擦。如果不能通过 mirror 机制透明地解决，用户就只能去改镜像地址、改配置、换仓库前缀，甚至针对不同工具链做不同适配。整件事会变得非常别扭。

所以这个问题真正暴露的，其实不是某个小功能一直没做出来，而是很多基础设施软件默认假设了一个统一、稳定、低摩擦的全球网络。

只要这个假设成立，产品设计就会自然倾向于：

• 官方入口优先
• 第三方镜像源能力弱化
• 网络问题被视为外围问题

可一旦网络现实和这个假设不一致，原本被当成外围的能力，就会立刻变成核心能力。

这也是为什么这个 issue 会反复讨论、反复有人提 PR、又反复停住。它背后其实不是实现难度那么简单，而是产品团队未必真的把这类环境当成默认场景。

我一直觉得，很多基础设施工具在全球不同区域的真正体验差距，不在架构层，而在这些看起来“不够优雅”的适配能力上。

因为一旦基础分发链路不顺，再漂亮的上层抽象都会被现实网络条件拖回原形。

原微博中的媒体