Ustawienia serwera proxy APT nie są powiązane z Dockerem.

Docker używa zmiennej środowiskowej HTTP_PROXY, jeśli istnieje, na przykład:

sudo HTTP_PROXY=http://192.168.1.1:3128/ docker pull busybox

Ale zamiast tego, sugeruję, abyś spojrzał na swój plik konfiguracyjny /etc/default/docker: powinieneś mieć linię do odkomentowania (i może dostosowania), aby ustawienia proxy zostały automatycznie zastosowane. Następnie uruchom ponownie serwer Docker:

service docker restart

W CentOS plik konfiguracyjny Dockera znajduje się pod adresem:

/etc/sysconfig/docker

Dodanie poniższego wiersza pomogło mi uruchomić demona Dockera za serwerem proxy:

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="http://<proxy_host>:<proxy_port>"

W Ubuntu musisz ustawić http_proxy dla demona Dockera, a nie procesu klienta. Odbywa się to w /etc/default/docker (zobacz Tutaj ).

Jeśli używasz nowego Docker for Mac (lub Docker for Windows ), Kliknij prawym przyciskiem myszy ikonę Docker tray i wybierz Preferences (Windows: Settings), następnie przejdź do Advanced, a w obszarze Proxy określ ustawienia proxy. Kliknij Zastosuj i uruchom ponownie i poczekaj, aż do ponownego uruchomienia Dockera.

Aby rozszerzyć odpowiedź Aruna powyżej, aby to działało w CentOS 7, musiałem usunąć polecenia "export". Więc edytuj

/etc/sysconfig/docker

I dodać:

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="https://<proxy_host>:<proxy_port>"
http_proxy="${HTTP_PROXY}"
https_proxy="${HTTPS_PROXY}"

Następnie uruchom ponownie Docker:

sudo service docker restart

Źródłem jest ten wpis na blogu .

Dlaczego lokalnie związany proxy nie działa

Problem

Jeśli uruchamiasz lokalnie związany proxy, np. nasłuchując na 127.0.0.1:8989, to nie będzie działać w Docker for Mac. Z dokumentacji Docker :

Chcę połączyć się z kontenerem z usługą na hoście]}

Mac ma zmieniający się adres IP (lub żaden, jeśli nie masz dostępu do sieci). Naszym obecnym zaleceniem jest dołączenie nieużywanego IP do lo0 Interfejs na komputerze Mac; na przykład: sudo ifconfig lo0 alias 10.200.10.1/24 i upewnij się, że usługa nasłuchuje pod tym adresem lub 0.0.0.0 (tj. Nie 127.0.0.1). Następnie kontenery mogą połączyć się z tym adresem.

Podobne jest po stronie serwera Docker. (Aby zrozumieć stronę serwera i klienta Dockera, spróbuj uruchomić docker version.), A strona serwera działa na warstwie wirtualizacji, która ma własną localhost. W związku z tym nie połączy się z serwerem proxy na localhost systemu operacyjnego hosta.

The rozwiązanie

Więc, jeśli używasz lokalnie powiązanego serwera proxy, takiego jak ja, w zasadzie będziesz musiał wykonać następujące czynności, aby działał z Dockerem dla komputerów Mac:]}

1. Spraw, aby serwer proxy nasłuchiwał na 0.0.0.0 zamiast 127.0.0.1. Uwaga: konieczna będzie odpowiednia konfiguracja zapory, aby zapobiec złośliwemu dostępowi do niej.

2. Dodaj alias loopback do interfejsu lo0, np. 10.200.10.1/24:

   sudo ifconfig lo0 alias 10.200.10.1/24
   

3. Ustaw HTTP i / lub HTTPS proxy to 10.200.10.1:8989 z Preferences w menu Docker tray (Załóżmy, że serwer proxy nasłuchuje na porcie 8989).

Następnie przetestuj ustawienia proxy, uruchamiając polecenie w nowym kontenerze z obrazu, który nie został pobrany:

$ docker rmi -f hello-world
  ...

$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world

c04b14da8d14: Pull complete 
Digest: sha256:0256e8a36e2070f7bf2d0b0763dbabdd67798512411de4cdcf9431a1feb60fd9
Status: Downloaded newer image for hello-world:latest
  ...

zawiadomienie: alias loopback ustawiony przez ifconfig nie zachowuje się po ponownym uruchomieniu. Aby stała się trwała, to inny temat. Proszę sprawdzić ten wpis na blogu w Japoński (Google Translate może pomóc).

To jest poprawka, która zadziałała dla mnie: Ubuntu, Docker version: 1.6.2

W pliku /etc/default/docker Dodaj wiersz:

export http_proxy='http://<host>:<port>'

Restart Docker

sudo service docker restart

Aby skonfigurować Docker do pracy z serwerem proxy, należy dodać zmienną środowiskową HTTPS_PROXY / HTTP_PROXY do pliku Docker sysconfig (/etc/sysconfig/docker).

W zależności od tego, czy używasz init.d lub narzędzia services, musisz dodać instrukcję "export" (ze względu na dzienniki zgłoszeń błędów Debiana - #767441. Przykłady w /etc / default / docker wprowadzają w błąd co do obsługiwanej składni):

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Repozytorium Dockera (Docker Hub) obsługuje tylko HTTPS. Aby Docker pracował z Proxy przechwytujące SSL musisz dodać certyfikat główny proxy do sklepu zaufania systemów.

W przypadku CentOS skopiuj plik do /etc/pki/ca-trust/source/anchors/ i zaktualizuj CA trust store i uruchom ponownie usługę Docker.

Jeśli twój proxy używa uwierzytelniania NTLMv2 - musisz użyć pośrednich proxy, takich jak Cntlm , aby pomostować uwierzytelnianie. ten wpis na blogu wyjaśnia to szczegółowo .

Po zainstalowaniu Dockera wykonaj następujące czynności:

[mdesales@pppdc9prd1vq ~]$ sudo HTTP_PROXY=http://proxy02.ie.xyz.net:80 ./docker -d &
[2] 20880

Wtedy możesz ciągnąć lub robić wszystko:

mdesales@pppdc9prd1vq ~]$ sudo docker pull base
2014/04/11 00:46:02 POST /v1.10/images/create?fromImage=base&tag=
[/var/lib/docker|aa088847] +job pull(base, )
Pulling repository base
b750fe79269d: Download complete
27cf78414709: Download complete
[/var/lib/docker|aa088847] -job pull(base, ) = OK (0)

W nowej wersji Docker, Docker-engine, w dystrybucji bazującej na systemd, powinieneś dodać zmienną środowiskową do /lib/systemd/system/Docker.serwis , jak wspominają inni:

Environment="HTTP_PROXY=http://hostname_or_ip:port/"

Aby Rozwiązać Problem z curl w Docker build, dodałem następujący plik wewnątrz Dockerfile:

ENV http_proxy=http://infoprx2:8080
ENV https_proxy=http://infoprx2:8080
RUN apt-get update && apt-get install -y curl vim

Zwróć uwagę, że instrukcja ENV jest przed instrukcją RUN.

I aby daemon Dockera mógł uzyskać dostęp do Internetu (używam Kitematic z boot2docker), dodałem do /var/lib/boot2docker/profile:

export HTTP_PROXY=http://infoprx2:8080
export HTTPS_PROXY=http://infoprx2:8080

Potem ponownie uruchomiłem Docker z sudo /etc/init.d/docker restart.

Być może musisz skonfigurować zmienne z małymi literami. W moim przypadku mój / etc / systemd/system / Docker.obsługa.d / http-proxy.plik conf wygląda tak:

[Service]
Environment="ftp_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="http_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="https_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"

Proste ustawienie zmiennych środowiskowych proxy nie pomogło mi w wersji 1.0.1... Musiałem zaktualizować plik /etc/default/docker.io z prawidłową wartością dla zmiennej "http_proxy".

Jeśli używasz proxy socks5, oto mój test z Dockerem 17.03.1-ce z ustawieniem "all_proxy" i zadziałał:

# Set up socks5 proxy server
ssh sshUser@proxyServer -C -N -g -D \
     proxyServerIp:9999 \
     -o ExitOnForwardFailure=yes \
     -o ServerAliveInterval=60

# Configure dockerd and restart.
# NOTICE: using "all_proxy"
mkdir -p /etc/systemd/system/docker.service.d
cat > /etc/systemd/system/docker.service.d/http-proxy.conf <<EOF
[Service]
Environment="all_proxy=socks5://proxyServerIp:9999"
Environment="NO_PROXY=localhost,127.0.0.1,private.docker.registry.com"
EOF

systemctl daemon-reload
systemctl restart docker

# Test whether can pull images
docker run -it --rm alpine:3.5

Jeśli używasz Ubuntu, wykonaj te polecenia, aby dodać serwer proxy.

sudo nano /etc/default/docker

I odkomentuj linie, które określają

#export http_proxy = http://username:[email protected]:8050

I zastąp go odpowiednim serwerem proxy i nazwą użytkownika.

Następnie uruchom ponownie Docker używając:

service docker restart

Teraz możesz uruchamiać polecenia Dockera za proxy:

docker search ubuntu

Jeśli korzystasz z Ubuntu, powinieneś wykonać następujące polecenie:

export https_proxy=http://your_name:password@ip_proxy:port docker 

I przeładuj Dockera za pomocą:

service docker.io restart

Lub przejdź do /etc/docker.io z nano...

Ponieważ nie mogę jeszcze komentować:

Dla CentOS 7 musiałem aktywować EnvironmentFile w "docker.usługa " jak to jest opisane tutaj: sterowanie i konfiguracja Dockera za pomocą systemd .

Edit: dodaję moje rozwiązanie, jak stwierdził Nilesh. Musiałem otworzyć " / etc / systemd/system / Docker.serwis " i musiałem dodać w sekcji

[serwis]

EnvironmentFile= - / etc / sysconfig / docker

Dopiero wtedy plik "etc/sysconfig/docker" załadowany na mój system.

Na Ubuntu 14.04 (zaufany Tahr) z Dockerem 1.9.1, po prostu odinstalowałem linię http_proxy, zaktualizowałem wartość, a następnie ponownie uruchomiłem usługę Dockera.

export http_proxy="http://proxy.server.com:80"

A następnie

service docker restart

Na RHEL6. 6 działa tylko to (zwróć uwagę na użycie export):

/etc / sysconfig / Docker

export http_proxy="http://myproxy.example.com:8080"
export https_proxy="http://myproxy.example.com:8080"

Uwaga: oba mogą używać protokołu http.)

Dzięki https://crondev.com/running-docker-behind-proxy/

W mojej sieci Ubuntu działa za korporacyjnym serwerem proxy ISA. I wymaga uwierzytelnienia. Próbowałem wszystkich rozwiązań wymienionych powyżej i nic nie pomogło. Co naprawdę pomogło, to napisać linię proxy w pliku /etc/systemd/system/docker.service.d/https-proxy.conf bez nazwy domeny.

Zamiast

Environment="HTTP_PROXY=http://user@domain:password@proxy:8080"

Lub

Environment="HTTP_PROXY=http://domain\user:password@proxy:8080"

I jakiś inny zamiennik, taki jak @ -> %40 Czy \ -> \\ próbowałem użyć

Environment="HTTP_PROXY=http://user:password@proxy:8080"

Spróbuj tego:

sudo HTTP_PROXY=http://<IP address of proxy server:port> docker -d &