Docker 配置 HTTP 和 HTTPS 网络代理

前言

在内网环境中,为了实现全局代理上网,Linux 系统通常通过修改 .bashrc/etc/profile 等文件,设置 HTTP 和 HTTPS 代理。这种方式可以为大多数应用提供代理支持,但 Docker 并不会自动读取系统的环境变量,因此需要单独为其配置代理。

以下是为 Docker 添加 HTTP 和 HTTPS 代理的详细步骤:


1. 创建代理配置文件目录

首先,需要为 Docker 服务创建一个配置目录。执行以下命令:

bash 复制代码
mkdir -p /etc/systemd/system/docker.service.d

2. 新增代理配置文件

在目录 /etc/systemd/system/docker.service.d 下创建一个新的配置文件 proxy.conf

bash 复制代码
vim /etc/systemd/system/docker.service.d/proxy.conf

添加以下内容:

ini 复制代码
[Service]
Environment="HTTP_PROXY=http://192.168.1.100:3128/"
Environment="HTTPS_PROXY=http://192.168.1.100:3128/"
Environment="NO_PROXY=localhost,127.0.0.1,192.168.1.0/24,.example.com"
  • HTTP_PROXY :设置 HTTP 代理的地址,格式为 http://proxy_address:port,例如 http://192.168.1.100:3128/
  • HTTPS_PROXY:设置 HTTPS 代理的地址,格式与 HTTP 代理相同。
  • NO_PROXY :指定不使用代理的地址,多个地址用逗号分隔,例如 localhost,127.0.0.1,也可以加入内网镜像源的地址,支持 CIDR 格式和域名通配符,如 .example.com

示例:假设你有一个 Squid 代理服务器运行在内网 IP 192.168.1.100 的 3128 端口,并希望通过代理访问外网,同时直连内网地址 192.168.1.0/24 和子域名 .example.com,上述配置即为理想设置。


3. 重新加载配置

设置完成后,需要重新加载 systemd 的配置并重启 Docker 服务:

bash 复制代码
# 重新加载 systemd 配置
systemctl daemon-reload

# 重启 Docker 服务
systemctl restart docker

4. 验证代理是否生效

执行以下命令,检查 Docker 是否正确读取了代理配置:

bash 复制代码
docker info | grep -i proxy

如果代理配置正确,你会看到类似以下的输出:

plaintext 复制代码
 HTTP Proxy: http://192.168.1.100:3128/
 HTTPS Proxy: http://192.168.1.100:3128/
 No Proxy: localhost,127.0.0.1,192.168.1.0/24,.example.com

5. 测试镜像拉取

拉取一个镜像,验证代理是否生效:

bash 复制代码
docker pull alpine

如果镜像能够正常拉取,说明代理配置已成功生效。


常见问题与解决方法

1. 配置不生效

  • 确保代理地址和端口正确。
  • 检查 proxy.conf 的语法是否正确,尤其是引号的使用。
  • 确保 Docker 服务已经被正确重启。

2. 某些地址不需要代理

  • NO_PROXY 中添加内网地址或特殊的域名。
  • 确保 NO_PROXY 字段中的地址格式正确,例如 .example.com 匹配所有子域名。

通过以上步骤,你可以在内网环境下为 Docker 配置代理,从而解决拉取镜像时无法连接外网的问题。代理配置后,Docker 将能够顺畅地访问外网,同时也可以通过 NO_PROXY 字段保留对内网地址的直连。

相关推荐
tonngw1 小时前
【Mac 从 0 到 1 保姆级配置教程 16】- Docker 快速安装配置、常用命令以及实际项目演示
macos·docker·容器·开源·github·docker desktop·orbstack
debug 小菜鸟3 小时前
浏览器访问 AWS ECS 上部署的 Docker 容器(监听 80 端口)
docker·云计算·aws
SpikeKing4 小时前
Server - 使用 Docker 配置 PyTorch 研发环境
pytorch·docker·llm
是小满满满满吗5 小时前
传输层:udp与tcp协议
linux·服务器·网络
斯普信云原生组5 小时前
Docker构建自定义的镜像
java·spring cloud·docker
小刘同学++5 小时前
ECB(电子密码本,Electronic Codebook) 和 CBC(密码分组链接,Cipher Block Chaining)区分于用途
网络·ssl
小柏ぁ6 小时前
calico/node is not ready: BIRD is not ready: BGP not established with xxx
运维·docker·kubernetes
gadiaola6 小时前
【计算机网络】第3章:传输层—TCP 拥塞控制
网络·网络协议·tcp/ip·计算机网络
猎板PCB厚铜专家大族6 小时前
多层PCB技术解析:从材料选型到制造工艺的深度实践
网络·制造
FakeOccupational8 小时前
【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统
网络·游戏