如何給Docker配置網(wǎng)絡(luò)代理

更新時間：2024年11月15日 16:08:52 作者：蟻景網(wǎng)絡(luò)安全

文章講述了如何為Docker配置代理,包括守護進程dockerd、容器運行和構(gòu)建時的代理配置方法,并強調(diào)了不同場景下的適用性

代理信息

假設(shè)我的代理服務(wù)器地址為：192.168.3.3:7890

Dockerd 代理

配置

在執(zhí)行 docker pull 時，是由守護進程 dockerd 來執(zhí)行。因此，代理需要配在 dockerd 的環(huán)境中。而這個環(huán)境，則是受 systemd 所管控，因此實際是 systemd 的配置。

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

在這個 proxy.conf 文件（可以是任意 *.conf 的形式）中，添加以下內(nèi)容：

[Service]
Environment="HTTP_PROXY=http://192.168.3.3:7890"
Environment="HTTPS_PROXY=http://192.168.3.3:7890"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"

生效

dockerd 代理的修改比較特殊，它實際上是改 systemd 的配置，因此需要重載 systemd 并重啟 dockerd 才能生效。

sudo systemctl daemon-reload
sudo systemctl restart docker

Container 代理

配置

在容器運行階段，如果需要代理上網(wǎng)，則需要配置 ~/.docker/config.json。

以下配置，只在 Docker 17.07 及以上版本生效。

{
 "proxies":
 {
   "default":
   {
     "httpProxy": "http://192.168.3.3:7890",
     "httpsProxy": "http://192.168.3.3:7890",
     "noProxy": "localhost,127.0.0.1,.example.com"
   }
 }
}

這個是用戶級的配置，除了 proxies，docker login 等相關(guān)信息也會在其中。而且還可以配置信息展示的格式、插件參數(shù)等。

此外，容器的網(wǎng)絡(luò)代理，也可以直接在其運行時通過 -e 注入 http_proxy 等環(huán)境變量。這兩種方法分別適合不同場景。

config.json 非常方便，默認在所有配置修改后啟動的容器生效，適合個人開發(fā)環(huán)境。

在 CI/CD 的自動構(gòu)建環(huán)境、或者實際上線運行的環(huán)境中，這種方法就不太合適，用 -e 注入這種顯式配置會更好，減輕對構(gòu)建、部署環(huán)境的依賴。當然，在這些環(huán)境中，最好用良好的設(shè)計避免配置代理上網(wǎng)。

生效

Container 代理的修改也是立即生效的，但是只針對以后啟動的 Container，對已經(jīng)啟動的 Container 無效。

Docker Build 代理

配置

雖然 docker build 的本質(zhì)也是啟動一個容器，但是環(huán)境會略有不同，用戶級配置無效。

在構(gòu)建時，需要注入 http_proxy 等參數(shù)。

docker build . \
    --build-arg "HTTP_PROXY=http://192.168.3.3:7890" \
    --build-arg "HTTPS_PROXY=http://192.168.3.3:7890" \
    --build-arg "NO_PROXY=localhost,127.0.0.1,.example.com" \
    -t your/image:tag

注意：