dqzboy/Docker-Proxy
Docker Proxy
Docker-Proxy ist ein selbstgehosteter Dienst für das Caching und Spiegeln von Container-Images. Er fungiert als Registry-bewusster Reverse-Proxy, der Anfragen an Remote-Registries abfängt und Image-Layer auf lokalen Festplatten speichert, um die Abrufgeschwindigkeit zu erhöhen und die Abhängigkeit von der Stabilität externer Netzwerke zu verringern.
Der Dienst umfasst eine webbasierte Verwaltungsoberfläche zum Suchen gespiegelter Images und zur Überwachung des Servicestatus. Er unterstützt eine anmeldebasierte Authentifizierung, um auf private Images zuzugreifen und die von Remote-Anbietern auferlegten Ratenbegrenzungen für anonyme Pulls zu umgehen.
Der Proxy verwaltet den Traffic durch Domain-Mapping und Sicherheitszertifikate und bietet gleichzeitig Kontrollen für Cache-Eviction und IP-Zugriffsbeschränkungen. Der Speicher kann so konfiguriert werden, dass er auf dem lokalen Dateisystem persistiert oder im flüchtigen Speicher verbleibt.
Das Projekt unterstützt containerisiertes Deployment für ein optimiertes Self-Hosting.
Features
- Upstream Registry Caching - Functions as a pull-through cache that stores images from external registries to accelerate retrieval.
- Disk Persistence - Provides local disk persistence for storing mirrored container image layers.
- Container Registry Authentications - Uses account credentials to securely pull private images through the proxy.
- Container Image Caching - Caches container image layers locally to minimize upstream requests and bypass rate limits.
- Container Registry Proxies - Acts as a registry-aware reverse proxy to route traffic between runtimes and remote registries.
- Registry Proxy Mirrors - Intercepts registry pull requests to serve content from a local mirror or fallback to the original registry.
- Proxy Traffic Management - Handles domain mapping and security certificates to route network traffic between container runtimes and remote registries.
- Upstream Token Bridging - Implements token bridging to authenticate requests to upstream registries on behalf of users.
- Registry Authentication Providers - Manages registry credentials to access private images and circumvent anonymous pull rate limits.
- Time-Based Expirations - Automatically removes old mirrored images from local storage using time-based expiration policies.
- Proxy Caches - Implements a caching proxy that manages local image TTLs and enforces IP access limits.
- Web-Based Container Management - Includes a web interface for searching mirrored images and updating service configurations.
- Reverse Proxy Configurations - Manages reverse proxy configurations for domain mapping and SSL termination of registry traffic.
- Storage Backend Configurations - Allows configuration of the storage backend to toggle between local filesystem persistence and volatile memory.
- Reverse Proxy Configurations - Provides utility for configuring reverse proxy routing to map domains to the registry mirror.
- Web-Based Management Interfaces - Provides a browser-based administrative console for monitoring service status and searching mirrored images.
- Private Proxy Administration - Provides administrative tools for managing a self-hosted registry proxy, including a web dashboard.
- Self-Hosted Proxy Solutions - One-click deployment tool for managing and accelerating container registries.
