docker - 设置HTTP/HTTPS 代理

背景

将docker的服务器环境切换到新的网络之后,由于服务器的internet是受限制的(需要连接配置远程代理,不能直接上网)。因此,在使用docker连接docker hub 的时候,就会出错:

错误细节如下:

[root@CNCGTCFS76 system]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: xxx
Password: xxx
Error response from daemon: Get https://registry-1.docker.io/v2/: proxyconnect tcp: dial tcp :443: getsockopt: connection refused

 

在网上搜索过一番之后,发现: 如果在docker 宿主机上设置了代理(HTTP、HTTPS)之后,在docker daemon 启动的时候,也要相应的告知 daemon,使用代理来访问internet!!

 

解决方案

如上,就是在docker daemon 启动的时候告知她,我们要是有HTTP或者HTTPS代理!!

尽管docker daemon 的配置可以两种方式来实现:

 

一.  通过daemon.json 文件来修改

二.  通过覆盖docker.service file来实现

 

但是对于代理的配置,目前为止(docker 17.06)我们只能使用第二个方案。 具体的步骤如下。。。

 

1. 创建 docker.service.d 目录

$ mkdir -p /etc/systemd/system/docker.service.d

 

2. 创建HTTP 或者HTTPS 代理文件

HTTP:

vim /etc/systemd/system/docker.service.d/http-proxy.conf

 

HTTPS:

vim /etc/systemd/system/docker.service.d/https-proxy.conf

 

由于我这里用的是 “HTTPS”,所以只给大家演示HTTPS代理的配置,对于HTTP代理的修改,非常相似,大家可以参考我最后贴出来的连接。

 

3. 修改 https-proxy.conf 文件

[Service]
Environment="HTTPS_PROXY=xxx.xxx.xxx.xxx:443" "NO_PROXY=localhost,127.0.0.1,xxx.xxxxxx:5000"

 

解析:

主要是两点内容:

①  HTTPS_PROXY 将它的值对应到您所希望设置的代理服务地址和端口(例如: HTTPS_PROXY=https://proxy.example.com:443),我这里为了保护隐私,就用xxx代替.

②  NO_PROXY 意味着某些情况下我们不需要使用HTTPS代理来访问,一般这就配置私有仓库的路径(例如:NO_PROXY=localhost,127.0.0.1,mydocker-registry.com:5000

 

4. 完成修改后保存/刷新

 

###Flush changes:
#systemctl daemon-reload

###Restart Docker:
#systemctl restart docker

 

5. 查看修改结果

#systemctl show --property=Environment docker

Environment=HTTPS_PROXY=xxx.xxx.xxx.xxx:443 NO_PROXY=localhost,127.0.0.1,mydocker-registry.com:5000

 

6. 重新登陆 docker hub

 

docker login -u xxx -p xxx
Login Succeeded

 

我们可以看到,docker hub 已经可以访问喽!!

感谢大家的收看,欢迎大家留言交流与顶贴 :)

 

参考文献

https://docs.docker.com/engine/admin/systemd/

 

posted @ 2017-08-07 13:27  TonyZhang24  阅读(40315)  评论(1编辑  收藏  举报