代理信息
假设我的代理服务器地址为:192.168.3.3:7890
dockerd 代理
配置
在执行 docker pull 时,是由守护进程 dockerd 来执行。因此,代理需要配在 dockerd 的环境中。而这个环境,则是受 systemd 所管控,因此实际是 systemd 的配置。
sudo mkdir -p /etc/systemd/system/docker.service.d sudo touch /etc/systemd/system/docker.service.d/proxy.conf
在这个 proxy.conf 文件(可以是任意 *.conf 的形式)中,添加以下内容:
[service] environment="http_proxy=http://192.168.3.3:7890" environment="https_proxy=http://192.168.3.3:7890" environment="no_proxy=localhost,127.0.0.1,.example.com"
生效
dockerd 代理的修改比较特殊,它实际上是改 systemd 的配置,因此需要重载 systemd 并重启 dockerd 才能生效。
sudo systemctl daemon-reload sudo systemctl restart docker
container 代理
配置
在容器运行阶段,如果需要代理上网,则需要配置 ~/.docker/config.json。
以下配置,只在 docker 17.07 及以上版本生效。
{
"proxies":
{
"default":
{
"httpproxy": "http://192.168.3.3:7890",
"httpsproxy": "http://192.168.3.3:7890",
"noproxy": "localhost,127.0.0.1,.example.com"
}
}
}这个是用户级的配置,除了 proxies,docker login 等相关信息也会在其中。而且还可以配置信息展示的格式、插件参数等。
此外,容器的网络代理,也可以直接在其运行时通过 -e 注入 http_proxy 等环境变量。这两种方法分别适合不同场景。
config.json 非常方便,默认在所有配置修改后启动的容器生效,适合个人开发环境。
在 ci/cd 的自动构建环境、或者实际上线运行的环境中,这种方法就不太合适,用 -e 注入这种显式配置会更好,减轻对构建、部署环境的依赖。当然,在这些环境中,最好用良好的设计避免配置代理上网。
生效
container 代理的修改也是立即生效的,但是只针对以后启动的 container,对已经启动的 container 无效。
docker build 代理
配置
虽然 docker build 的本质也是启动一个容器,但是环境会略有不同,用户级配置无效。
在构建时,需要注入 http_proxy 等参数。
docker build . \
--build-arg "http_proxy=http://192.168.3.3:7890" \
--build-arg "https_proxy=http://192.168.3.3:7890" \
--build-arg "no_proxy=localhost,127.0.0.1,.example.com" \
-t your/image:tag注意:
- 无论是
docker run还是docker build,默认是网络隔绝的。 - 如果代理使用的是
localhost:3128这类,则会无效。 - 这类仅限本地的代理,必须加上
--network host才能正常使用。而一般则需要配置代理的外部ip,而且代理本身要开启gateway模式。
生效
docker build 代理是在执行前设置的,所以修改后,下次执行立即生效。
参考:
- configure the daemon with systemd | docker docs
- configure docker to use a proxy server | docker docs
- use the docker command line | docker docs
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持代码网。
发表评论