有正在从事web测试和APP测试工作或想从事此行业的测友们,欢迎与我联系,相互交流!测试交流微信公众号:gh_03e570cb5168 长期招聘不同级别测试工程师(WEB\APP\性能)有意者请与本人联系!

Docker网络代理设置

上一篇 / 下一篇  2018-08-05 15:00:24 / 个人分类:docker

文章来源
  • 文章来源:【转载】

背景

  在一些实验室环境,服务器没有直接连接外网的权限,需要通过网络代理。我们通常会将网络代理直接配置在/etc/environment、/etc/profile之类的配置文件中,这对于大部分操作都是可行的。然而,docker命令却使用不了这些代理。比如docker  pull时需要从外网下载镜像,就会出现如下错误:  51Testing软件测试网7i4\ {|s O]USw,mo&q

$ docker pull hello-world

Unabletofind image'hello-world:latest' locally
Pulling repository docker.io/library/hello-world
docker: Network timedoutwhiletryingtoconnecttohttps://index.docker.io/v1/repositories/library/hello-world/images. You may wanttocheck your internet connectionorifyou are behind a proxy..
See'dockerrun--help'.

  ps: 本文在Ubuntu16.04测试通过。  51Testing软件测试网9L3a,s4h1d1pL(V(u k
51Testing软件测试网!J n's3k%~

解决方案一:

  停止docker服务,手动以使用2375端口监听所有网络接口的方式启动docker daemon。  

1z$E/j+O9o8@0

$systemctl stop docker.service51Testing软件测试网]x_:P;F;|

$nohup docker daemon -Htcp://0.0.0.0:2375 -H unix:///var/run/docker.sock  &

!f f$K"|!_0

51Testing软件测试网+Rs3['[0fn{)W

!UskS H0

  详情参见:https://docs.docker.com/v1.11/engine/reference/commandline/daemon/#daemon-socket-option  51Testing软件测试网u A+{7`*ul'sX*``

解决方案二:

  编辑配置文件,Ubuntu下是/etc/default/docker,CentOS下是/etc/sysconfig/docker。不过通过修改这两个文件来配置daemon已经是discouraged的了。不鼓励使用这种方法。    

(g)a%d6y8s;vc0
HTTP_PROXY="http://[proxy-addr]:[proxy-port]/"
HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/"
export HTTP_PROXY HTTPS_PROXY


xrN5\ U)x {)q3J5L7s051Testing软件测试网:y8r2\Bx*FO

解决方案三:

  该方法是持久化的,修改后会一直生效。该方法覆盖了默认的docker.service文件。 51Testing软件测试网]!Tk+HS gw
  1. 为docker服务创建一个内嵌的systemd目录  

'EG+rTK0
    $mkdir-p /etc/systemd/system/docker.service.d


D`RP d0

8lb C.Q k1U%a{#Et$X0

  2. 创建/etc/systemd/system/docker.service.d/http-proxy.conf文件,并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口:

9[x x9Gn S(N&U0
[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"


%R&Au({nl,h~y0

;\+S"t![3u0

  3. 如果还有内部的不需要使用代理来访问的Docker registries,那么嗨需要制定NO_PROXY环境变量:51Testing软件测试网:n{(P/N]1c

[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"


1t d8n2E ^T^yz;O0

r3qbOY ~^(A!S0

  4. 更新配置:51Testing软件测试网0aFx$qreS3{

$systemctl daemon-reload

51Testing软件测试网 os+TY$G1D$n&H;dn
51Testing软件测试网V#fS3l/F{

  5. 重启Docker服务:51Testing软件测试网b:F6gw1H P+lf%?oC

$systemctl restart docker
  • 1

    W0tp:pC$b'}Q0

  详情参见:https://docs.docker.com/engine/admin/systemd/#http-proxy51Testing软件测试网!C.p4|2h`"P_9|$d


rm8Y+F'{E0

TAG: Docker docker

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

Open Toolbar