【Linux】在内网环境通过代理使用公网Docker镜像

一般来说,软件公司的开发环境多位于内网中,在容器的使用上会使用内部镜像源。但是,内部软件源上的镜像总是不那么丰富,如果想使用公网镜像,该怎么办?

文章目录

还好,Docker支持通过代理来安装镜像。那内网环境中使用外部镜像的步骤如下:

1、确定有一台可访问公网的机器

内网环境中必须要一台机器可访问公网。并找到镜像地址,例如

https://hub.docker.com/_/mysql

2、在该机器上安装HTTP/HTTPS代理

在Windows机器上,下载代理软件squid-2.7,解压后放在C:\根目录。

  • 将C:\squid\etc下所有的文件名的default关键词删除,使它们能正常使用;
  • 编辑C:\squid\etc\squid.conf,将其中所有关于http_access的内容删除,然后改为http_access allow all;
  • (Windows7专属操作)添加一行配置 visible_hostname abc123,其中abc123可以自定义,不做要求;
  • 在命令行上运行C:\squid\sbin\squid.exe -z;
  • 在命令行上启动squid,命令为C:\squid\sbin\squid.exe
  • 查看你的桌面云主机地址和代理端口,后面要用。

3、在宿主机上安装Docker软件

可通过搜索引擎,例如CentOS7上的安装教程。

https://www.digitalocean.com/community/tutorials/how-to-install-and-use-docker-on-centos-7

4、在宿主机上设置Docker的代理

仍以CentOS7为例,登录到宿主机上。编辑

/etc/systemd/system/docker.service.d/http-proxy.conf,如果没有则创建该文件,加入内容:

config 复制代码
[Service]
Environment="HTTP_PROXY=http://<代理服务器IP>:<代理服务器端口>;

【可选,设置忽略HTTPS证书】编辑/etc/docker/daemon.json,如果没有则创建该文件,加入内容:

config 复制代码
{
 "insecure-registries": ["registry.XXX.com"]
}

重启Docker服务

shell 复制代码
systemctl restart docker

5、最后,可以拉镜像了

shell 复制代码
docker pull registry.XXX.com/libary/mysql:8
相关推荐
小Wang18 小时前
npm私有库创建(docker+verdaccio)
前端·docker·npm
LH_R1 天前
OneTerm开源堡垒机实战(四):访问授权与安全管控
运维·后端·安全
用户31187945592181 天前
Kylin Linux 10 安装 glib2-devel-2.62.5-7.ky10.x86_64.rpm 方法(附安装包)
linux
Raymond运维1 天前
MariaDB源码编译安装(二)
运维·数据库·mariadb
涛啊涛1 天前
Centos7非LVM根分区容量不足后扩容,对调硬盘挂载/
linux·磁盘管理
JuiceFS2 天前
从 MLPerf Storage v2.0 看 AI 训练中的存储性能与扩展能力
运维·后端
CYRUS_STUDIO2 天前
用 Frida 控制 Android 线程:kill 命令、挂起与恢复全解析
android·linux·逆向
熊猫李2 天前
rootfs-根文件系统详解
linux
chen9452 天前
mysql 3节点mgr集群部署
运维·后端
LH_R2 天前
OneTerm开源堡垒机实战(三):功能扩展与效率提升
运维·后端·安全