此次优化的原因在于作为一家服务Global用户的公司，在多个region部署了服务，而目前阿里云容器服务针对有海外部署需要的公司，有几个待改进之处：
　　1、构建速度，海外构建需要在海外构建后将镜像推回国内
　　2、香港可用区没有提供镜像仓库
　　针对上述问题，我们优化从两个方面下手：
　　1、搭建镜像仓库
　　2、自主搭建构建集群
　　3、构建集群的缓存优化
　　一，镜像仓库
　　镜像仓库这里，为了兼容旧项目，我们搭建两个仓库，一个是阿里云镜像仓库杭州区的Mirror，另一个是内部访问的私有仓库，不对外
　　编排文件：
registry-push:
restart: always
image: "registry:2.6"
ports:
- 5050:5000
environment:
- REGISTRY_STORAGE=oss
- REGISTRY_STORAGE_OSS_ACCESSKEYID={ak}
- REGISTRY_STORAGE_OSS_ACCESSKEYSECRET={sk}
- REGISTRY_STORAGE_OSS_REGION=oss-cn-hongkong
- REGISTRY_STORAGE_OSS_BUCKET={hk_bucket}
- REGISTRY_STORAGE_OSS_INTERNAL=true
- REGISTRY_STORAGE_OSS_SECURE=false
registry:
restart: always
image: "registry:2.6"
environment:
- REGISTRY_STORAGE=oss
- REGISTRY_STORAGE_OSS_ACCESSKEYID={ak}
- REGISTRY_STORAGE_OSS_ACCESSKEYSECRET={sk}
- REGISTRY_STORAGE_OSS_REGION=oss-cn-hongkong
- REGISTRY_STORAGE_OSS_BUCKET={hk_bucket}
- REGISTRY_STORAGE_OSS_INTERNAL=true
- REGISTRY_STORAGE_OSS_SECURE=false
- REGISTRY_PROXY_REMOTEURL=https://registry.cn-hangzhou.aliyuncs.com
- REGISTRY_PROXY_USERNAME={username}
- REGISTRY_PROXY_PASSWORD={password}
nginx:
image: "nginx:1.9"
ports:
- 443:443
links:
- registry:registry
volumes:
- ./auth:/etc/nginx/conf.d
- ./auth/nginx.conf:/etc/nginx/nginx.conf:ro
目录结构：
.
├── auth
│   ├── insta360.com.chained.crt
│   ├── insta360.com.key
│   ├── nginx.conf
│   └── nginx.htpasswd
└── docker-compose.yml
1 directory， 5 files
　　这样一个镜像仓库的Mirror搭建好了，oss的bucket里有的镜像，从本地拉取，没有的，则从杭州区拉取，并存储到香港，加速二次使用的速度，对于集群部署，这样已经可以加速上线的过程了。而Push的那个仓库呢，主要是给我们自己用的，务必记得iptables设置规则，仅允许本机访问，他是我们用来推本地构建的镜像用的
　　这样呢，这个仓库，既能访问到杭州的镜像，又能访问到我们自己的镜像
　　二，jenkins以及缓存加速
　　这里我们直接用阿里云提供的编码模板稍作修改：
version: '2'
services:
slave-java:
image: registry.aliyuncs.com/acs-sample/jenkins-slave-dind-java
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- ./data/slave_java/.m2:/home/jenkins/.m2/
- ./conf/insta360_maven_settings.xml:/usr/share/maven/conf/settings.xml:ro
restart: always
slave-nodejs:
image: registry.aliyuncs.com/acs-sample/jenkins-slave-dind-nodejs
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- ./data/slave_nodejs/.npm:/home/jenkins/.npm/
restart: always
app:
image: jenkins:2.46.2-alpine
volumes:
- ./data/jenkins_home:/var/jenkins_home
ports:
- 8080:8080
# - 50000:50000
privileged: true
restart: always
depends_on:
- slave-nodejs
- slave-java
目录结构如下：
.
├── conf
│   └── insta360_maven_settings.xml
├── data
│   ├── jenkins_home
│   ├── slave_java
│   └── slave_nodejs
└── docker-compose.yml
5 directories， 2 files
　　注意配置里的几个变化：
　　slave-java，挂载了一个私有的mavan的配置文件，有需要的记得加在这里，同时呢，我们把/home/jenkins/.m2/挂载了，这样重启应用不会删除已经下载的pkg
　　slave-nodejs，同样挂载了/home/jenkins/.npm/目录，效果一样，是为了缓存node的包
　　slave没有暴露端口，仅内部访问
　　三，jenkins使用
　　这里的配置访问我们不废话了，可以参考这里：
　　使用阿里云容器服务Jenkins 2.0实现持续集成之the tag you want篇
　　看看以前的构建时间：

　　再看看现在的时间，包过了构建时间+部署时间

　　这里注意一下，阿里云的jenkins插件在提交部署后，有一个一分钟的等待时间（轮训去查看是否更新完毕），实际上呢，几次测试，整个时间是在20s左右，基本在一分钟完成，容器服务更新应用是滚动更新，不会一次更新所有的应用实例，从而保证不停机，自然的，也带来了一定的延时。
　　下次出了bug，一分钟可以搞定线上的修复，想想也是很开心吧！