如何給Docker配置網(wǎng)絡代理
代理信息
假設我的代理服務器地址為:192.168.3.3:7890
Dockerd 代理
配置
在執(zhí)行 docker pull
時,是由守護進程 dockerd
來執(zhí)行。因此,代理需要配在 dockerd
的環(huán)境中。而這個環(huán)境,則是受 systemd
所管控,因此實際是 systemd
的配置。
sudo mkdir -p /etc/systemd/system/docker.service.d sudo touch /etc/systemd/system/docker.service.d/proxy.conf
在這個 proxy.conf
文件(可以是任意 *.conf
的形式)中,添加以下內容:
[Service] Environment="HTTP_PROXY=http://192.168.3.3:7890" Environment="HTTPS_PROXY=http://192.168.3.3:7890" Environment="NO_PROXY=localhost,127.0.0.1,.example.com"
生效
dockerd
代理的修改比較特殊,它實際上是改 systemd
的配置,因此需要重載 systemd
并重啟 dockerd
才能生效。
sudo systemctl daemon-reload sudo systemctl restart docker
Container 代理
配置
在容器運行階段,如果需要代理上網(wǎng),則需要配置 ~/.docker/config.json
。
以下配置,只在 Docker 17.07
及以上版本生效。
{ "proxies": { "default": { "httpProxy": "http://192.168.3.3:7890", "httpsProxy": "http://192.168.3.3:7890", "noProxy": "localhost,127.0.0.1,.example.com" } } }
這個是用戶級的配置,除了 proxies
,docker login
等相關信息也會在其中。而且還可以配置信息展示的格式、插件參數(shù)等。
此外,容器的網(wǎng)絡代理,也可以直接在其運行時通過 -e
注入 http_proxy
等環(huán)境變量。這兩種方法分別適合不同場景。
config.json
非常方便,默認在所有配置修改后啟動的容器生效,適合個人開發(fā)環(huán)境。
在 CI/CD
的自動構建環(huán)境、或者實際上線運行的環(huán)境中,這種方法就不太合適,用 -e
注入這種顯式配置會更好,減輕對構建、部署環(huán)境的依賴。當然,在這些環(huán)境中,最好用良好的設計避免配置代理上網(wǎng)。
生效
Container
代理的修改也是立即生效的,但是只針對以后啟動的 Container
,對已經(jīng)啟動的 Container
無效。
Docker Build 代理
配置
雖然 docker build
的本質也是啟動一個容器,但是環(huán)境會略有不同,用戶級配置無效。
在構建時,需要注入 http_proxy
等參數(shù)。
docker build . \ --build-arg "HTTP_PROXY=http://192.168.3.3:7890" \ --build-arg "HTTPS_PROXY=http://192.168.3.3:7890" \ --build-arg "NO_PROXY=localhost,127.0.0.1,.example.com" \ -t your/image:tag
注意:
- 無論是
docker run
還是docker build
,默認是網(wǎng)絡隔絕的。 - 如果代理使用的是
localhost:3128
這類,則會無效。 - 這類僅限本地的代理,必須加上
--network host
才能正常使用。而一般則需要配置代理的外部IP,而且代理本身要開啟Gateway
模式。
生效
docker build
代理是在執(zhí)行前設置的,所以修改后,下次執(zhí)行立即生效。
參考:
- Configure the daemon with systemd | Docker Docs
- Configure Docker to use a proxy server | Docker Docs
- Use the Docker command line | Docker Docs
總結
以上為個人經(jīng)驗,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
docker-compose啟動redis集群的實現(xiàn)步驟
本文主要介紹了docker-compose啟動redis集群的實現(xiàn)步驟,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2022-07-07docker搭建redis哨兵集群并且整合springboot的實現(xiàn)
本文主要介紹了docker搭建redis哨兵集群并且整合springboot的實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2022-07-07Docker容器命令執(zhí)行狀態(tài)碼的檢查與分析
在 Docker 容器化技術日益普及的今天,容器的運行狀態(tài)和健康檢查成為了運維人員和開發(fā)者關注的焦點,了解如何在 Docker 容器中執(zhí)行命令并檢查其退出狀態(tài)碼,對于確保容器服務的穩(wěn)定性和可靠性至關重要,需要的朋友可以參考下2024-12-12解決docker重啟redis,mysql數(shù)據(jù)丟失的問題
這篇文章主要介紹了解決docker重啟redis,mysql數(shù)據(jù)丟失的問題,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-11-11Docker?Desktop?啟用?Kubernetes?失敗后處理方案
?在setting -> Kubernetes 中,選中 Enable Kubernetes 后,長時間顯示 Starting ...? ,在Images中顯示幾個自動下載的鏡像后,顯示 Start Kubernetes failed,這篇文章主要介紹了Docker?Desktop啟用Kubernetes失敗后處理方法,需要的朋友可以參考下2023-08-08Docker Stack部署Java Web項目的實現(xiàn)
本文主要介紹了Docker Stack部署Java Web項目的實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2023-06-06