Docker网络代理设置

背景

　　在一些实验室环境，服务器没有直接连接外网的权限，需要通过网络代理。我们通常会将网络代理直接配置在/etc/environment、/etc/profile之类的配置文件中，这对于大部分操作都是可行的。然而，docker命令却使用不了这些代理。比如docker  pull时需要从外网下载镜像，就会出现如下错误：  51Testing软件测试网$f5BFYr

$ docker pull hello-world

Unabletofind image'hello-world:latest' locally
Pulling repository docker.io/library/hello-world
docker: Network timedoutwhiletryingtoconnecttohttps://index.docker.io/v1/repositories/library/hello-world/images. You may wanttocheck your internet connectionorifyou are behind a proxy..
See'dockerrun--help'.
　　ps: 本文在Ubuntu16.04下测试通过。  51Testing软件测试网&ZQaWq?c
k#|
51Testing软件测试网?wv`}T!J0t

解决方案一：

　　停止docker服务，手动以使用2375端口监听所有网络接口的方式启动docker daemon。  51Testing软件测试网-F#r;U].y5@qS$w5w

$systemctl stop docker.service51Testing软件测试网3^RQ{o;c9l
$nohup docker daemon -Htcp://0.0.0.0:2375 -H unix:///var/run/docker.sock  &51Testing软件测试网Dd:J
f#~Y4^Y

v+te]0X"m0
pd5r.@b9v1Z/bO(l0

　　详情参见：https://docs.docker.com/v1.11/engine/reference/commandline/daemon/#daemon-socket-option  51Testing软件测试网FiQUH ]M4k2w*el

解决方案二：

　　编辑配置文件，Ubuntu下是/etc/default/docker，CentOS下是/etc/sysconfig/docker。不过通过修改这两个文件来配置daemon已经是discouraged的了。不鼓励使用这种方法。    

HTTP_PROXY="http://[proxy-addr]:[proxy-port]/"
HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/"
export HTTP_PROXY HTTPS_PROXY

0S1SM:A0X:g Nj9@0
*l;@B"ql2R8}H#A8o0

解决方案三：

　　该方法是持久化的，修改后会一直生效。该方法覆盖了默认的docker.service文件。 
8cs2\eQ{3_E/pfw0　　1. 为docker服务创建一个内嵌的systemd目录  51Testing软件测试网w$IMdEGLR W

    $mkdir-p /etc/systemd/system/docker.service.d

t5@	aptM+n,d"R{U0
,yW c0e	Cr}*y0

　　2. 创建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口：

[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"


qZiE`mt051Testing软件测试网G)fF0rJH
[

　　3. 如果还有内部的不需要使用代理来访问的Docker registries，那么嗨需要制定NO_PROXY环境变量：51Testing软件测试网`N#Wyq"M

[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"

#ai}(p5N4Et[&H051Testing软件测试网Q(H,@
o
s-pi4e

　　4. 更新配置：

$systemctl daemon-reload
51Testing软件测试网e1E]'G;fY
51Testing软件测试网u:Z2G"EXQ

　　5. 重启Docker服务：

$systemctl restart docker
151Testing软件测试网k0c!F'B(O$O2rx

　　详情参见：https://docs.docker.com/engine/admin/systemd/#http-proxy51Testing软件测试网~*D4]'H8X
uLi