无法下载代理后的Docker映像

我在Ubuntu 13.10 (Saucy Salamander)上安装了Docker，当我在控制台输入:

sudo docker pull busybox

我得到以下错误:

Pulling repository busybox
2014/04/16 09:37:07 Get https://index.docker.io/v1/repositories/busybox/images: dial tcp: lookup index.docker.io on 127.0.1.1:53: no answer from server

码头工人版本:

$ sudo docker version


Client version: 0.10.0
Client API version: 1.10
Go version (client): go1.2.1
Git commit (client): dc9c28f
Server version: 0.10.0
Server API version: 1.10
Git commit (server): dc9c28f
Go version (server): go1.2.1
Last stable version: 0.10.0

我在一个没有身份验证的代理服务器后面，这是我的/etc/apt/apt.conf文件:

Acquire::http::proxy "http://192.168.1.1:3128/";
Acquire::https::proxy "https://192.168.1.1:3128/";
Acquire::ftp::proxy "ftp://192.168.1.1:3128/";
Acquire::socks::proxy "socks://192.168.1.1:3128/";

我做错了什么?

579243 次浏览
小开

您的APT代理设置与Docker无关。

Docker使用HTTP_PROXY环境变量(如果存在)。例如:

sudo HTTP_PROXY=http://192.168.1.1:3128/ docker pull busybox

但相反，我建议你看看你的__abc0配置文件:你应该有一行来取消注释(也许调整)，以自动应用你的代理设置。然后重新启动Docker服务器:

service docker restart
小开

安装完Docker后，请执行以下操作:

[mdesales@pppdc9prd1vq ~]$ sudo HTTP_PROXY=http://proxy02.ie.xyz.net:80 ./docker -d &
[2] 20880

然后，你可以拉或做任何事情:

mdesales@pppdc9prd1vq ~]$ sudo docker pull base
2014/04/11 00:46:02 POST /v1.10/images/create?fromImage=base&tag=
[/var/lib/docker|aa088847] +job pull(base, )
Pulling repository base
b750fe79269d: Download complete
27cf78414709: Download complete
[/var/lib/docker|aa088847] -job pull(base, ) = OK (0)
小开

在CentOS上，Docker的配置文件在:

/etc/sysconfig/docker

添加下面的代码行帮助我让Docker守护进程在代理服务器后工作:

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="http://<proxy_host>:<proxy_port>"
小开

在Ubuntu上，你需要为Docker守护进程设置http_proxy，而不是客户端进程。这是在/etc/default/docker中完成的(参见在这里)。

小开

为了扩展阿伦的回答，让它在CentOS 7中工作，我必须删除“export”命令。所以编辑

/etc/sysconfig/docker

并添加:

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="https://<proxy_host>:<proxy_port>"
http_proxy="${HTTP_PROXY}"
https_proxy="${HTTPS_PROXY}"

然后重启Docker:

sudo service docker restart

来源是这篇博客文章。

小开

要配置Docker与代理一起工作，您需要将HTTPS_PROXY / HTTP_PROXY环境变量添加到Docker的sysconfig文件(/etc/sysconfig/docker)中。

这取决于你是使用init.d还是你需要添加“export”语句的服务工具(由于Debian Bug报告日志- #767441。/etc/default/docker中的示例在支持的语法方面具有误导性):

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Docker存储库(Docker Hub)只支持HTTPS。要让Docker使用SSL拦截代理，您必须将代理根证书添加到系统信任存储区。

对于CentOS，将文件复制到/etc/pki/ca-trust/source/anchors/并更新CA信任存储并重新启动Docker服务。

如果您的代理使用NTLMv2身份验证—您需要使用Cntlm这样的中间代理来桥接身份验证。这篇博客文章详细解释了这一点。

小开
最佳答案
下面是代理HTTP的官方Docker文档链接: https://docs.docker.com/config/daemon/systemd/#httphttps-proxy < / p >

简单介绍一下:

首先，为Docker服务创建systemd drop-in目录:

mkdir /etc/systemd/system/docker.service.d

现在创建一个名为/etc/systemd/system/docker.service.d/http-proxy.conf的文件，其中添加了HTTP_PROXY和HTTPS_PROXY环境变量:

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"

如果你有内部Docker注册表，你需要联系而不需要代理，你可以通过NO_PROXY环境变量指定它们:

Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"
Environment="NO_PROXY=localhost,127.0.0.0/8,docker-registry.somecorporation.com"

平的变化:

$ sudo systemctl daemon-reload

验证配置已经加载:

$ sudo systemctl show --property Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/
Environment=HTTPS_PROXY=http://proxy.example.com:80/

重启码头工人:

$ sudo systemctl restart docker
关于HTTP_PROXY vs. HTTPS_PROXY的脚注:在很长一段时间内，单独设置HTTP_PROXY已经足够好了。但是在20.10.8版本中，Docker已经迁移到Go 1.16，这改变了这个变量的语义: https://golang.org/doc/go1.16#net/http
对于https:// url，代理现在由HTTPS_PROXY变量决定，在HTTP_PROXY上没有回退。

小开

如果你在Ubuntu上，你应该执行这个命令:

export https_proxy=http://your_name:password@ip_proxy:port docker

然后重新加载Docker:

service docker.io restart

或者用nano去/etc/docker.io…

小开

因为我还不能发表评论:

对于CentOS 7，我需要在“docker”中激活EnvironmentFile。就像这里描述的那样:使用systemd控制和配置Docker. service。

编辑:我正在添加由Nilesh提出的解决方案。我需要打开“/etc/systemd/system/docker”。服务”，我必须在部分中添加

(服务)

EnvironmentFile = - / etc / sysconfig /码头工人

直到这时，文件“etc/sysconfig/docker”才被加载到我的系统上。

小开

在1.0.1版本中，简单地设置代理环境变量并没有帮助我…我必须更新/etc/default/docker.io文件与“http_proxy”变量的正确值。

小开

在Docker的新版本docker-engine中，在基于systemd的发行版中，你应该将环境变量line添加到/lib/systemd/system/docker.service中，正如其他人所提到的那样:

Environment="HTTP_PROXY=http://hostname_or_ip:port/"
小开

试试这个:

sudo HTTP_PROXY=http://<IP address of proxy server:port> docker -d &
小开

在Ubuntu 14.04 (Trusty Tahr)和Docker 1.9.1上，我只是取消了http_proxy行注释，更新了值，然后重新启动Docker服务。

export http_proxy="http://proxy.server.com:80"

然后

service docker restart
小开

这是对我有效的修复:Ubuntu, Docker版本:1.6.2

在文件/etc/default/docker中，添加如下一行:

export http_proxy='http://<host>:<port>'

重启码头工人

sudo service docker restart
小开

如果你正在使用新的Docker for Mac(或Docker for Windows)，只需右键单击Docker托盘图标并选择首选项 (Windows: Settings)，然后转到高级，在代理下面指定你的代理设置。单击应用并重启并等待Docker重新启动。

小开

为了解决Docker构建中的curl问题，我在Dockerfile中添加了以下内容:

ENV http_proxy=http://infoprx2:8080
ENV https_proxy=http://infoprx2:8080
RUN apt-get update && apt-get install -y curl vim

注意，ENV语句在RUN语句之前。

为了使Docker守护进程能够访问Internet(我使用Kitematic和boot2docker一起使用)，我在/var/lib/boot2docker/profile中添加了以下内容:

export HTTP_PROXY=http://infoprx2:8080
export HTTPS_PROXY=http://infoprx2:8080

然后我用sudo /etc/init.d/docker restart重新启动Docker。

小开

为什么本地绑定代理不起作用

这个问题

如果你正在运行一个locally-bound代理，例如监听127.0.0.1:8989，它将不能在Docker for Mac中工作。从码头工人的文档:

我想从容器连接到主机上的服务

Mac有一个不断变化的IP地址(如果没有网络访问，则没有)。我们目前的建议是将一个未使用的IP附加到Mac上的lo0接口;例如:sudo ifconfig lo0 alias 10.200.10.1/24，并确保你的服务正在监听这个地址或0.0.0.0(即不是127.0.0.1)。然后容器就可以连接到这个地址。

Docker服务器端也是如此。(为了理解Docker的服务器端和客户端，可以尝试运行docker version。)服务器端运行在虚拟化层上，虚拟化层有自己的localhost。因此，它不会连接到主机操作系统的localhost上的代理服务器。

解决方案

所以，如果你像我一样使用本地绑定代理，基本上你必须做以下事情才能使它与Mac的Docker一起工作:

  1. 让代理服务器监听0.0.0.0而不是127.0.0.1。<强>注意:< / >强你需要适当的防火墙配置，以防止恶意访问它。

  2. 为lo0接口添加一个环回别名，例如10.200.10.1/24:

     sudo ifconfig lo0 alias 10.200.10.1/24
  3. 将HTTP和/或HTTPS代理从Docker托盘菜单中的首选项设置为10.200.10.1:8989(假设代理服务器正在监听端口8989)。

在这之后，通过在一个没有下载的镜像中运行一个命令来测试代理设置:

$ docker rmi -f hello-world
...


$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world


c04b14da8d14: Pull complete
Digest: sha256:0256e8a36e2070f7bf2d0b0763dbabdd67798512411de4cdcf9431a1feb60fd9
Status: Downloaded newer image for hello-world:latest
...

<强>注意:< / >强由ifconfig设置的环回别名在重新引导后不保留。让它持久是另一个主题。请检查日语这篇博文(谷歌翻译可能有帮助)。

小开

如果使用socks5代理，下面是我在Docker 17.03.1-ce中设置“all_proxy”的测试，它是有效的:

# Set up socks5 proxy server
ssh sshUser@proxyServer -C -N -g -D \
proxyServerIp:9999 \
-o ExitOnForwardFailure=yes \
-o ServerAliveInterval=60


# Configure dockerd and restart.
# NOTICE: using "all_proxy"
mkdir -p /etc/systemd/system/docker.service.d
cat > /etc/systemd/system/docker.service.d/http-proxy.conf <<EOF
[Service]
Environment="all_proxy=socks5://proxyServerIp:9999"
Environment="NO_PROXY=localhost,127.0.0.1,private.docker.registry.com"
EOF


systemctl daemon-reload
systemctl restart docker


# Test whether can pull images
docker run -it --rm alpine:3.5
小开

在RHEL6.6上，只有这样才能工作(注意使用export):

/etc/sysconfig/docker

export http_proxy="http://myproxy.example.com:8080"
export https_proxy="http://myproxy.example.com:8080"

注意:两者都可以使用http协议。)

感谢https://crondev.com/running-docker-behind-proxy/

小开

也许你需要设置小写变量。在我的例子中，我的/etc/systemd/system/docker.service.d / http-proxy.conf文件看起来像这样:

[Service]
Environment="ftp_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="http_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="https_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"

好运！：）

小开

如果你使用的是Ubuntu，执行这些命令来添加代理。

sudo nano /etc/default/docker

并取消指定的行注释

#export http_proxy = http://username:password@10.0.1.150:8050

并将其替换为适当的代理服务器和用户名。

然后使用以下命令重新启动Docker:

service docker restart

现在你可以在代理后运行Docker命令:

docker search ubuntu
小开

在我的网络中，Ubuntu在一个企业ISA代理服务器后面工作。而且它需要身份验证。我尝试了上面提到的所有解决方案，但都没有帮助。真正有帮助的是在文件/etc/systemd/system/docker.service.d/https-proxy.conf中写一个没有域名的代理行。

而不是

Environment="HTTP_PROXY=http://user@domain:password@proxy:8080"

或

Environment="HTTP_PROXY=http://domain\user:password@proxy:8080"

和一些其他的替换，如@ -> %40或\ -> \\我试图使用

Environment="HTTP_PROXY=http://user:password@proxy:8080"

现在它起作用了。

小开

在防火墙后面，我也面临着同样的问题。请遵循以下步骤:

$ sudo vim /etc/systemd/system/docker.service.d/http_proxy.conf
[Service]
Environment="HTTP_PROXY=http://username:password@IP:port/"

不要使用或删除https_prxo .conf文件。

重新加载并重新启动Docker容器:

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker
$ docker pull hello-world
Using default tag: latest
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:2557*********************************8
Status: Downloaded newer image for hello-world:latest
小开

完整的解决方案，为Windows，配置代理设置。

< user>:< password>@< proxy-host>:< proxy-port>

你可以通过右键单击Docker图标中的“设置”，然后单击“代理”来直接配置它。

在那里，您可以配置代理地址、端口、用户名和密码。

格式如下:

< user>:< password>@< proxy-host>:< proxy-port>

例子:

"geronimous:mypassword@192.168.44.55:8080"

仅此而已。

小开

这并不能完全回答问题，但可能会有所帮助，特别是如果您不想处理服务文件的话。

如果你是托管映像的人，一种方法是将映像转换为tar存档，使用类似下面的在服务器上。

docker save <image-name> --output <archive-name>.tar

只需下载存档并将其转换回图像即可。

docker load <archive-name>.tar
小开

按照以下步骤解决问题:

步骤1:sudo systemctl start docker

step 2: sudo systemctl enable docker
(创建了从/etc/systemd/system/multi-user.target.wants/docker.service到/usr/lib/systemd/system/docker.service的符号链接)

步骤3:sudo systemctl status docker

步骤4:sudo mkdir -p /etc/systemd/system/docker.service.d

第5步:sudo vi /etc/systemd/system/docker.service.d/proxy.conf

设置代理如下所示

[Service]


Environment="HTTP_PROXY=http://proxy.server.com:80"


Environment="HTTPS_PROXY=http://proxy.server.com:80"


Environment="NO_PROXY=.proxy.server.com,*.proxy.server.com,localhost,127.0.0.1,::1"

第6步:sudo systemctl daemon-reload

第7步:sudo systemctl restart docker.service

第8步:vi /etc/environment and source /etc/environment

http_proxy=http://proxy.server.com:80
https_proxy=http://proxy.server.com:80
ftp_proxy=http://proxy.server.com:80
no_proxy=127.0.0.1,10.0.0.0/8,3.0.0.0/8,localhost,*.abc.com
小开

我有一个问题，就像我需要使用代理使用谷歌的dns项目的依赖和API请求，同时需要与私人服务器通信。

对于RHEL7，我这样配置系统:

进入/etc/sysconfig/docker目录

Environment=http_proxy="http://ip:port"
Environment=https_proxy="http://ip:port"
Environment=no_proxy="hostname"

然后保存文件并使用命令:

Sudo systemctl restart docker

之后配置Dockerfile: 首先设置环境结构:

ENV http_proxy http://ip:port
ENV https_proxy http://ip:port
ENV no_proxy "hostname"

这是所有!：）

小开

从环境变量中删除代理

unset http_proxy
unset https_proxy
unset no_proxy

然后重新启动docker


提交答案