Docker中镜像拉取策略的配置和选择是怎样的

Docker中镜像拉取策略可以通过配置docker daemon的配置文件来实现，常见的配置文件为/etc/docker/daemon.json。在这个配置文件中可以指定拉取镜像的策略以及选择使用的镜像仓库。

常见的镜像拉取策略包括以下几种：

1. default：默认策略，表示如果本地没有该镜像，则会从配置的镜像仓库中拉取。

2. always：总是拉取最新的镜像，即使本地已经存在该镜像。

3. if-not-present：仅当本地不存在该镜像时才会拉取。

4. never：永远不会拉取镜像，只会使用本地已存在的镜像。

可以根据实际需求选择合适的镜像拉取策略，配置到docker daemon的配置文件中。配置文件中的相关配置如下所示：

{
  "registry-mirrors": ["https://<your-mirror>"],
  "debug": true,
  "log-level": "info",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "live-restore": true,
  "group": "dockerroot",
  "default-address-pools": [
    {
      "base": "172.80.0.0/16",
      "size": 24
    }
  ],
  "storage-driver": "overlay2",
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ],
  "dns": ["8.8.8.8", "8.8.4.4"],
  "dns-search": ["example.com"],
  "dns-options": ["timeout:2"],
  "tls": true,
  "tlsverify": true,
  "tlscacert": "/var/docker/ca.pem",
  "tlscert": "/var/docker/server-cert.pem",
  "tlscert": "/var/docker/server-key.pem"
}

配置完成后，重启docker服务使配置生效即可。