CI 老被 Docker Hub 的 429 卡住,自建 Registry 把镜像搬进内网下午三点,二十几个 CI 任务挤在同一条出口 IP 上拉基础镜像,Docker Hub 甩回 429(Too Many Requests),流水线整批卡住,等下一个六小时窗口。这不是段子,Docker Hub 的限流政策白纸黑字写在官方 usage 文档里:匿名用户每 6 小时 100 次 pull,按 IPv4 地址或 IPv6 /64 子网计;认证的免费个人账号 200 次;付费的 Pro/Team/Business 才不限次。另外 429 也不全是一个来路:配额耗尽的拉取限流之外,还有并发过猛触发的