docker pull如何开启对镜像源的校验

Docker pull 默认会从 Docker Hub 上拉取镜像，如果需要开启对镜像源的校验，可以通过以下步骤实现：

1. 在 Docker 客户端配置文件 /etc/docker/daemon.json 中添加以下内容：

{
  "registry-mirrors": ["https://<mirror-url>"],
  "insecure-registries": [],
  "disable-legacy-registry": true
}

其中，registry-mirrors 表示需要校验的镜像源地址，insecure-registries 表示不需要校验的镜像源地址，disable-legacy-registry 表示停用旧版本的镜像源。

2. 重启 Docker 服务：

sudo systemctl restart docker

3. 使用 docker pull 命令拉取镜像时，加上 --tls-verify 参数：

docker pull --tls-verify=true <image-name>

这样就可以开启对镜像源的校验了