Docker на Windows не может загрузить mcr.microsoft.com/devcontainers/base:0-alpine-3.20 из-за сброса соединения.

Содержание

Вопрос или проблема
Что я проверил/попробовал:
Вопрос:
Ответ или решение
Теория (Theory)
Пример (Example)
Применение (Application)

Вопрос или проблема

Я использую Docker Desktop на Windows с WSL 2 и пытаюсь загрузить следующий образ:

docker pull mcr.microsoft.com/devcontainers/base:0-alpine-3.20

Однако образ не загружается. Выполнение:

docker manifest inspect mcr.microsoft.com/devcontainers/base:0-alpine-3.20

возвращает:

failed to configure transport: error pinging v2 registry: Get "https://mcr.microsoft.com/v2/": read tcp [2603:8001:5e00:431b:8ee:de0e:d5ac:7788]:54158->[2603:1061:f:101::10]:443: wsarecv: An existing connection was forcibly closed by the remote host.

Что я проверил/попробовал:

✅ Настройка Docker:

Запущен Docker Desktop 4.38.0 (последняя версия)
Режим контейнеров Linux активен (OSType: linux)
WSL 2 включен, и Docker его использует (wsl --list --verbose подтверждает, что docker-desktop запущен с версией 2)

✅ Сетевое подключение:

Выполнение
```
Test-NetConnection mcr.microsoft.com -Port 443
```
подтверждает, что реестр доступен (TcpTestSucceeded: True).
Открытие https://mcr.microsoft.com/v2/ в браузере возвращает {}, что означает, что реестр отвечает.
Другие образы успешно загружаются (docker pull alpine:latest работает нормально).

❌ Проблема сохраняется при:

docker pull mcr.microsoft.com/devcontainers/base:alpine-3.20
docker pull --platform=linux/amd64 mcr.microsoft.com/devcontainers/base:alpine-3.20

Вопрос:

Почему Docker не может загрузить этот образ с wsarecv: An existing connection was forcibly closed by the remote host? Может ли это быть проблемой стека сетевых настроек Docker Desktop, реестра Microsoft Container или чем-то еще?

Буду признателен за любые советы или обходные пути!

Ответ или решение

Для того чтобы разобраться в проблеме, когда Docker на Windows с использованием WSL 2 не может загрузить образ mcr.microsoft.com/devcontainers/base:0-alpine-3.20, необходимо рассмотреть несколько возможных причин, которые могут вызывать сбой подключения. Эта ситуация может быть связана как с одной из конфигураций вашей системы, так и с внешними факторами, такими как сетевые ограничения.

Теория (Theory)

Когда Docker производит загрузку образа, он осуществляет сетевое взаимодействие с удалённым реестром, в данном случае с Microsoft Container Registry (MCR). Ошибка wsarecv: An existing connection was forcibly closed by the remote host указывает на проблему в процессе обмена данными, где удалённый хост не завершил соединение ожидаемым образом. Такого рода ошибки часто вызываются сетевыми сбоями, несовместимыми конфигурациями протоколов или изменениями на стороне сервера.

Пример (Example)

Разберём основные аспекты текущей конфигурации и параметры, которые могут способствовать возникновению подобной ошибки:

Docker и WSL 2. Вы используете Docker Desktop 4.38.0 с WSL 2. В данном режиме Windows Subsystem for Linux позволяет запускать контейнеры в Linux-среде, что обеспечивает большую совместимость с Linux-контейнерами. Поскольку другие образы загружаются без проблем, очевидно, что основная конфигурация Docker и WSL 2 настроена правильно.
Тест на подключение. Проверки, проведённые с помощью Test-NetConnection, показывают, что подключение к mcr.microsoft.com по порту 443 возможно. Открытие https://mcr.microsoft.com/v2/ в браузере также подтверждает доступность реестра, возвращая {}. Это указывает на то, что напрямую сетевые проблемы не блокируют этот ресурс.

Применение (Application)

Теперь рассмотрим конкретные шаги и решения, которые могут помочь устранить проблему или хотя бы сузить круг причин:

Проверка сетевых ограничений. Ваше сетевое окружение может иметь нюансы, например, фаервол или прокси-сервер, которые могут блокировать или изменять трафик Docker. Убедитесь, что все необходимые порты и протоколы для Docker разрешены. В случае использования прокси-сервера, проверьте преимущества корректной аутентификации и правильности конфигураций в Docker Desktop.
Обход кеша DNS. Проблема может быть связана с некорректным кешем DNS. Попробуйте сбросить кеш DNS в вашей системе командой ipconfig /flushdns, затем перезапустите вашу WSL2 дистрибуцию и попробуйте выполнить загрузку снова.
Диагностика и реконфигурация сети. В Docker Desktop имеется полезная функция для диагностики работы сети, её можно использовать для выявления и устранения проблем. Перейдите в "Settings" и используйте "Troubleshoot", чтобы исправить потенциальные сетевые ошибки автоматически.
Смена сети. Если есть возможность, попробуйте подключиться к другой сети. Это поможет определить, может ли проблема быть связана с текущей корпоративной или домашней сетью.
Обновление ОС и Docker. Убедитесь, что у вас установлены последние патчи и обновления для вашей операционной системы и Docker Desktop. Иногда подобные ошибки исправляются в новых релизах программного обеспечения.
Использование VPN. В некоторых случаях использование VPN может помочь обойти временные сетевые ограничения или кеши, изменив маршрут подключения к интернету.
Обращение в поддержку. Если проблема не была решена после выполнения всех вышеперечисленных действий, целесообразно обратиться в службу поддержки Docker или Microsoft. Подготовьте обширные журналы и точное описание проблемы, чтобы специалисты могли более эффективно вам помочь.

Без сомнения, решение таких проблем может занять некоторое время, но использование тщательно спланированного подхода, учитывающего все возможные причины и факторы, поможет вам минимизировать срывы в работе и обеспечит успешную интеграцию Docker в вашу рабочую среду.