背景

在一些實(shí)驗(yàn)室環(huán)境，服務(wù)器沒(méi)有直接連接外網(wǎng)的權(quán)限，需要通過(guò)網(wǎng)絡(luò)代理。我們通常會(huì)將網(wǎng)絡(luò)代理直接配置在/etc/environment、/etc/profile之類的配置文件中，這對(duì)于大部分操作都是可行的。然而，docker命令卻使用不了這些代理。

比如docker pull時(shí)需要從外網(wǎng)下載鏡像，就會(huì)出現(xiàn)如下錯(cuò)誤：

 $ docker pull hello-worldUnable to find image 'hello-world:latest' locallyPulling repository docker.io/library/hello-worlddocker: Network timed out while trying to connect to https://index.docker.io/v1/repositories/library/hello-world/images. You may want to check your internet connection or if you are behind a proxy..See 'docker run --help'. 

ps: 本文在Ubuntu16.04下測(cè)試通過(guò)。

解決方案一：

停止docker服務(wù)，手動(dòng)以使用2375端口監(jiān)聽所有網(wǎng)絡(luò)接口的方式啟動(dòng)docker daemon。

 $ systemctl stop docker.service$ nohup docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock & 

解決方案二：

編輯配置文件，Ubuntu下是/etc/default/docker，CentOS下是/etc/sysconfig/docker。不過(guò)通過(guò)修改這兩個(gè)文件來(lái)配置daemon已經(jīng)是discouraged的了。不鼓勵(lì)使用這種方法。

 HTTP_PROXY="http://[proxy-addr]:[proxy-port]/"HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/"export HTTP_PROXY HTTPS_PROXY 

解決方案三：

該方法是持久化的，修改后會(huì)一直生效。該方法覆蓋了默認(rèn)的docker.service文件。

1. 為docker服務(wù)創(chuàng)建一個(gè)內(nèi)嵌的systemd目錄

 $ mkdir -p /etc/systemd/system/docker.service.d 

2. 創(chuàng)建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY環(huán)境變量。其中[proxy-addr]和[proxy-port]分別改成實(shí)際情況的代理地址和端口：

 [Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" 

3. 如果還有內(nèi)部的不需要使用代理來(lái)訪問(wèn)的Docker registries，那么嗨需要制定NO_PROXY環(huán)境變量：

 [Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com" 

4. 更新配置：

 $ systemctl daemon-reload 

5. 重啟Docker服務(wù)：

 $ systemctl restart docker

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持VEVB武林網(wǎng)。