由于防火墙的问题，google的image 仓库基本不能下载，你可以在这里基本可以找到在gcr.io的同步镜像：

方法1:可以将其替换为registry.aliyuncs.com

• 例如
  下拉镜像：k8s.gcr.io/kube-apiserver:v1.19.3
  可以改为： docker pull registry.aliyuncs.com/google_containers/kube-proxy:v1.19.3

方法2: https://hub.docker.com/r/ibmcom/

例如：
gcr.io/google_containers/k8s-dns-sidecar-amd64:1.14.4
docker pull ibmcom/k8s-dns-sidecar:1.14.4

gcr.io/google_containers/k8s-dns-kube-dns-amd64:1.14.4
docker pull ibmcom/k8s-dns-kube-dns:1.14.4

gcr.io/google_containers/k8s-dns-dnsmasq-nanny-amd64:1.14.4
docker pull ibmcom/k8s-dns-dnsmasq-nanny:1.14.4

gocker pull gcr.io/pause:3.1
docker pull googlecontainersmirrors/pause-amd64:3.1

方法3: http://mirror.azure.cn/help/gcr-proxy-cache.html

GCR Proxy Cache服务器相当于一台GCR镜像服务器，国内用户可以经由该服务器从gcr.io下载镜像。

使用GCR Proxy Cache从gcr.io下载镜像

docker pull gcr.azk8s.cn/google_containers/<imagename>:<version>

例子：

docker pull gcr.azk8s.cn/google_containers/pause-amd64:3.0

docker pull gcr.azk8s.cn/google_containers/kubedns-amd64:1.7

注意事项

从gcr.io下载镜像之前请确保已经安装了docker-engine

参考：

阿里云开源 image-syncer 工具，容器镜像迁移同步的终极利器