镜像仓库存储扩展需兼顾架构优化与配置调优：单节点扩容强调持久化挂载、SSD存储及定期监控；多节点集群则依赖对象存储共享、负载均衡分发与Redis元数据分离；配合垃圾回收、标签清理等生命周期管理，可替代盲目扩容。
镜像仓库存储扩展不是单纯“加大硬盘”，而是围绕仓库服务本身做架构和配置调整。核心思路是：让单节点更扛压，或把压力分摊到多个节点上，同时确保数据不丢、访问不慢。
扩容单节点存储空间
适用于中小规模场景，重点是持久化目录和底层文件系统优化。
- 启动 registry 容器时，必须用 -v 挂载宿主机目录（如
/data/registry:/var/lib/registry），避免数据存在容器内随重启丢失 - 挂载点应使用高性能磁盘（如 SSD 或 RAID 阵列），并预留足够空间；可配合
df -h和du -sh /data/registry定期监控用量 - 若原挂载目录空间不足，可停掉 registry 容器，迁移整个
/var/lib/registry目录到更大分区，再重新挂载启动
横向扩展多节点仓库集群
应对高并发拉取、PB 级镜像或高可用要求，需引入负载均衡与分布式存储。
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 部署多个 registry 实例，统一后端接入 Ceph、MinIO 或阿里云 OSS 等对象存储，实现镜像层共享
- 前端加 L4/L7 负载均衡（如 Nginx + HAProxy），按 least_conn 或哈希路由分发请求，避免单点过载
- 关键元数据（如 manifest 列表）建议分离至 Redis 集群，提升 catalog 查询性能
启用镜像清理与生命周期管理
比盲目扩容更高效——从源头减少无效存储占用。
- registry 自带垃圾回收（garbage collection），执行前先停服或只读，再运行：
docker exec registry bin/registry garbage-collect /etc/docker/registry/config.yml - 结合 ACR 等托管服务的保留策略（如“保留最近5个带 v 开头的 tag”），或自建脚本定期清理未被引用的 blob
- 禁止推送无标签镜像（
docker push localhost:5000/myapp:），这类镜像难追踪、易堆积
私有仓库选型与替代方案
registry 轻量但功能有限；业务增长后可平滑迁移到更健壮的方案。
- 企业级开源方案：Harbor，支持图形界面、漏洞扫描、镜像签名、多租户和自动清理
- 云厂商托管服务：阿里云 ACR、腾讯云 TCR，免运维、自带全球加速和安全审计，适合混合云架构
- 离线环境：用
docker save/load或docker-pull-tar工具生成离线 tar 包，规避网络依赖
