Docker Hub是一个流行的用于托管公共容器映像的注册表。今年夏天早些时候，Docker宣布将开始限制"免费计划"用户对该服务的拉取请求数量。对于匿名用户的拉请求，此限制现在是每6小时100个拉请求；经过身份验证的用户限制为每6小时200个拉请求。当新的速率限制在11月1日生效时，它们可能会中断您在云构建上的自动构建和部署过程，大数据如何分析，或者您如何从Docker Hub将工件部署到Google Kubernetes Engine（GKE）、Cloud Run或App Engine Flex。

这种情况变得更具挑战性，因为在许多情况下，大数据与数据挖掘，您可能不知道Google云您正在使用的服务正在从Docker Hub提取图像。例如，如果Dockerfile有一个类似"FROM"的语句debian:最新或者您的Kubernetes部署清单有一个类似"image:博士后：最新"它直接从Docker Hub中提取图像。为了帮助您识别这些案例，Google Cloud准备了一份指南，其中包括如何扫描您的代码库和工作负载，零售大数据解决方案，以获取来自第三方容器注册中心（如Docker Hub）的容器映像依赖关系。

我们致力于帮助您运行高度可靠的工作负载和自动化流程。在博客的其余部分，我们将讨论这些新的Docker Hub拉速限制如何影响您在各种Google云服务上运行的部署，以及减轻任何潜在影响的策略。一定要经常查看，返利怎么使用，因为我们会定期更新此帖子。

对Kubernetes和GKE的影响

Docker Hub的这些变化可能会对其中一个群体产生最大影响，那就是托管集装箱服务的用户。与其他托管Kubernetes平台一样，Docker Hub默认将GKE视为匿名用户。这意味着，除非您在配置中指定Docker Hub凭据，大数据调研报告，否则您的集群将受到每IP每6小时100个映像拉取的新限制。GKE上的许多Kubernetes部署都使用公共映像。实际上，任何没有容器注册表前缀的容器名gcr.io公司是从码头中心拉出来的。例如nginx和redis.

Container Registry从Google Cloud托管一个请求最多的Docker Hub图像缓存，GKE默认配置为使用这个缓存。这意味着GKE工作负载的大部分图像拉取不应受到Docker Hub的新速率限制的影响。此外，为了消除您的图像将来不在缓存中的任何可能性，我们建议您将依赖项迁移到Artifact Registry，以便您可以从您控制的注册表中提取所有图像。

在此期间，为了验证您是否受到影响，您可以生成群集使用的DockerHub映像列表：