天天看點

DOCKER網絡代理設定

在一些實驗室環境,伺服器沒有直接連接配接外網的權限,需要通過網絡代理。我們通常會将網絡代理直接配置在/etc/environment、/etc/profile之類的配置檔案中,這對于大部分操作都是可行的。然而,docker指令卻使用不了這些代理。比如docker pull時需要從外網下載下傳鏡像,就會出現如下錯誤:

  ps: 本文在Ubuntu16.04下測試通過。

  停止docker服務,手動以使用2375端口監聽所有網絡接口的方式啟動docker daemon。

  詳情參見:*https://docs.docker.com/v1.11/engine/reference/commandline/daemon/#daemon-socket-option*

  編輯配置檔案,Ubuntu下是/etc/default/docker,CentOS下是/etc/sysconfig/docker。不過通過修改這兩個檔案來配置daemon已經是discouraged的了。不鼓勵使用這種方法。

  該方法是持久化的,修改後會一直生效。該方法覆寫了預設的docker.service檔案。

  1. 為docker服務建立一個内嵌的systemd目錄

  2. 建立/etc/systemd/system/docker.service.d/http-proxy.conf檔案,并添加HTTP_PROXY環境變量。其中[proxy-addr]和[proxy-port]分别改成實際情況的代理位址和端口:

  3. 如果還有内部的不需要使用代理來通路的Docker registries,那麼嗨需要制定NO_PROXY環境變量:

  4. 更新配置:

  5. 重新開機Docker服務: