在一些實(shí)驗(yàn)環(huán)境,服務(wù)器沒有直接連接萬網(wǎng)的權(quán)限废菱,需要通過網(wǎng)絡(luò)代理差油;通常情況下將網(wǎng)絡(luò)代理直接配置在/etc/envrionment、/etc/profile之類的配置文件中憾筏,這對于大部分操作都是可行的嚎杨。然而,docker命令卻不能使用這些代理氧腰。最典型場景就是docker需要從外網(wǎng)pull鏡像枫浙;
下面推薦一種方法,修改后會一直生效古拴,該方法覆蓋了默認(rèn)的docker.service文件箩帚;
1、為docker服務(wù)創(chuàng)建一個內(nèi)嵌的systemd目錄
mkdir -p /etc/systemd/system/docker.service.d
2斤富、設(shè)置代理
創(chuàng)建/etc/systemd/system/docker.service.d/http-proxy.conf文件,并添加HTTP_PROXY環(huán)境變量锻狗。其中[proxy-addr]和[proxy-port]分別改成實(shí)際情況的代理地址和端口:
[Service]
Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"
如果還有內(nèi)部的不需要使用代理來訪問的Docker registries满力,那么嗨需要制定NO_PROXY環(huán)境變量:
[Service]
Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"
3、更新配置
systemctl daemon-reload
4轻纪、重啟Docker服務(wù)
systemctl restart docker
5. 確認(rèn)設(shè)置已生效
$ systemctl show --property=Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/
6.引用
https://docs.docker.com/engine/admin/systemd/#httphttps-proxy