GHProxy 3.4.0 更新说明

从3.4.0开始, GHProxy的Docker反代功能支持多target存在

主要更新

Docker反代支持多target

3.4.0开始支持以下方式调用, 未加域名前缀时, 会指向配置文件内配置的target

docker pull所需的短期token会缓存在服务端的weakcache内, 具体定义请参看 Docker(OCI) Distribution Spec (Docker(OCI) 分发器规范) 的Token(JWT)部分

此部分实现灵感来源于DaoCloud/crproxy, 在此特别鸣谢

在实现上, 我们采取了不同于crproxy的策略, 并不通过github.com/docker/distribution/registry/client/auth/challenge提供的challenge.Manager来统一管理挑战, 而是通过httpc(touka-httpc)简单的请求与处理, 加上weakcache对返回的短期令牌的缓存以实现多target的auth机制, 各位可自行查阅源码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


docker pull gh.example.com/wjqserver/ghproxy
docker pull gh.example.com/adguard/adguardhome

docker pull gh.example.com/docker.io/wjqserver/ghproxy
docker pull gh.example.com/docker.io/adguard/adguardhome

# Google
docker pull gh.example.com/gcr.io/kaniko-project/executor:debug

# GitHub
docker pull gh.example.com/ghcr.io/openfaas/queue-worker

# Kubernetes
docker pull gh.example.com/k8s.gcr.io/etcd:3.5.7-0

# 新Kubernetes
docker pull gh.example.com/registry.k8s.io/kube-apiserver:v1.30.0

# Red Hat
docker pull gh.example.com/quay.io/calico/cni

# Microsoft
docker pull gh.example.com/mcr.microsoft.com/powershell

# Elastic
docker pull gh.example.com/docker.elastic.co/elasticsearch/elasticsearch:8.1.0

# NVIDIA
docker pull gh.example.com/nvcr.io/nvidia/cuda:12.1.0-runtime-ubuntu20.04