Docker 配置 HTTP 和 HTTPS 网络代理

server/2024/11/28 13:07:56/
http://www.w3.org/2000/svg" style="display: none;">

前言

在内网环境中,为了实现全局代理上网,Linux 系统通常通过修改 .bashrc/etc/profile 等文件,设置 HTTP 和 HTTPS 代理。这种方式可以为大多数应用提供代理支持,但 Docker 并不会自动读取系统的环境变量,因此需要单独为其配置代理。

以下是为 Docker 添加 HTTP 和 HTTPS 代理的详细步骤:


1. 创建代理配置文件目录

首先,需要为 Docker 服务创建一个配置目录。执行以下命令:

mkdir -p /etc/systemd/system/docker.service.d

2. 新增代理配置文件

在目录 /etc/systemd/system/docker.service.d 下创建一个新的配置文件 proxy.conf

vim /etc/systemd/system/docker.service.d/proxy.conf

添加以下内容:

[Service]
Environment="HTTP_PROXY=http://192.168.1.100:3128/"
Environment="HTTPS_PROXY=http://192.168.1.100:3128/"
Environment="NO_PROXY=localhost,127.0.0.1,192.168.1.0/24,.example.com"
  • HTTP_PROXY:设置 HTTP 代理的地址,格式为 http://proxy_address:port,例如 http://192.168.1.100:3128/
  • HTTPS_PROXY:设置 HTTPS 代理的地址,格式与 HTTP 代理相同。
  • NO_PROXY:指定不使用代理的地址,多个地址用逗号分隔,例如 localhost,127.0.0.1,也可以加入内网镜像源的地址,支持 CIDR 格式和域名通配符,如 .example.com

示例:假设你有一个 Squid 代理服务器运行在内网 IP 192.168.1.100 的 3128 端口,并希望通过代理访问外网,同时直连内网地址 192.168.1.0/24 和子域名 .example.com,上述配置即为理想设置。


3. 重新加载配置

设置完成后,需要重新加载 systemd 的配置并重启 Docker 服务:

# 重新加载 systemd 配置
systemctl daemon-reload# 重启 Docker 服务
systemctl restart docker

4. 验证代理是否生效

执行以下命令,检查 Docker 是否正确读取了代理配置:

docker info | grep -i proxy

如果代理配置正确,你会看到类似以下的输出:

 HTTP Proxy: http://192.168.1.100:3128/HTTPS Proxy: http://192.168.1.100:3128/No Proxy: localhost,127.0.0.1,192.168.1.0/24,.example.com

5. 测试镜像拉取

拉取一个镜像,验证代理是否生效:

docker pull alpine

如果镜像能够正常拉取,说明代理配置已成功生效。


常见问题与解决方法

1. 配置不生效

  • 确保代理地址和端口正确。
  • 检查 proxy.conf 的语法是否正确,尤其是引号的使用。
  • 确保 Docker 服务已经被正确重启。

2. 某些地址不需要代理

  • NO_PROXY 中添加内网地址或特殊的域名。
  • 确保 NO_PROXY 字段中的地址格式正确,例如 .example.com 匹配所有子域名。

通过以上步骤,你可以在内网环境下为 Docker 配置代理,从而解决拉取镜像时无法连接外网的问题。代理配置后,Docker 将能够顺畅地访问外网,同时也可以通过 NO_PROXY 字段保留对内网地址的直连。


http://www.ppmy.cn/server/145627.html

相关文章

TensorFlow的基本概念

一、TensorFlow简介 TensorFlow是由Google开发的开源机器学习框架,用于深度学习和其他数值计算。其核心优势在于高度灵活性,支持多平台部署(如移动设备、服务器等),并提供丰富的工具集,便于开发者快速构建…

杂7杂8学一点之多普勒效应

最重要的放在最前面,本文学习资料:B站介绍多普勒效应的优秀视频。如果上学时老师这么讲课,我估计会爱上上课。 目录 1. 多普勒效应 2. 多普勒效应对通信的影响 3. 多普勒效应对低轨卫星通信的影响 1. 多普勒效应 一个小石头扔进平静的湖面…

Java后端如何进行文件上传和下载 —— 本地版

简介: 本文详细介绍了在Java后端进行文件上传和下载的实现方法,包括文件上传保存到本地的完整流程、文件下载的代码实现,以及如何处理文件预览、下载大小限制和运行失败的问题,并提供了完整的代码示例。 大体思路 1、文件上传 …

DMS2024|思腾合力受邀参加第二届CCF数字医学大会

随着人工智能技术的不断进步,其在医学领域的应用日益广泛。从医学影像分析、疾病诊断到个性化治疗方案设计,人工智能正在逐步改变传统的医疗模式。未来,数字医学将更加注重数据的整合与挖掘,推动医学研究的深入与创新。 2024年11…

STM32-- keil使用 -设备选择

keil-arm 在project--》manager--》pack installer,更新芯片包, 有些这里不全面,可以在官网下载包进行安装。 比如stm8系列在这里是没有的,因为他的内核是哈弗架构。还有51单片机要在keil c51里面找 keil5中找不到或没有对应的…

超高流量多级缓存架构设计!

文章内容已经收录在《面试进阶之路》,从原理出发,直击面试难点,实现更高维度的降维打击! 文章目录 电商-多级缓存架构设计多级缓存架构介绍多级缓存请求流程负载均衡算法的选择轮询负载均衡一致性哈希负载均衡算法选择 应用层 Ngi…

Java知识及热点面试题总结(一)

今天开始对Java进行总复习,主要针对热点面试题,我们再根据试题内容延申相关知识; 1.、Java中equals与“”的区别详解 讲二者区别之前,先大概讲解一下基本数据类型和引用类型的概念,当然,有一定基础的朋友…

Nvidia的hami是什么,以及如何再K8S中起作用

一、什么是hami NVIDIA的HAMI是一款基于人工智能的系统优化工具,主要用于帮助开发者高效地管理和优化GPU资源,提升机器学习和深度学习训练的性能。它是NVIDIA推出的一系列软件工具和平台的一部分,旨在简化AI应用的开发、部署和调优过程。 具…