Docker的三種網(wǎng)絡(luò)代理配置

有時(shí)因?yàn)榫W(wǎng)絡(luò)原因，比如公司NAT，或其它啥的，需要使用代理。Docker的代理配置，略顯復(fù)雜，因?yàn)橛腥N場景。但基本原理都是一致的，都是利用Linux的http_proxy等環(huán)境變量。

dockerd代理

在執(zhí)行docker pull時(shí)，是由守護(hù)進(jìn)程dockerd來執(zhí)行。因此，代理需要配在dockerd的環(huán)境中。而這個(gè)環(huán)境，則是受systemd所管控，因此實(shí)際是systemd的配置。

sudo?mkdir?-p?/etc/systemd/system/docker.service.d
touch?/etc/systemd/system/docker.service.d/proxy.conf

在這個(gè)proxy.conf文件（可以是任意*.conf的形式）中，添加以下內(nèi)容：

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:8080/"
Environment="HTTPS_PROXY=http://proxy.example.com:8080/"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"

其中，proxy.example.com:8080要換成可用的免密代理。通常使用cntlm在本機(jī)自建免密代理，去對(duì)接公司的代理?？蓞⒖肌禠inux下安裝配置Cntlm代理》。

Container代理

在容器運(yùn)行階段，如果需要代理上網(wǎng)，則需要配置~/.docker/config.json。以下配置，只在Docker 17.07及以上版本生效。

{
?"proxies":
?{
???"default":
???{
?????"httpProxy":?"http://proxy.example.com:8080",
?????"httpsProxy":?"http://proxy.example.com:8080",
?????"noProxy":?"localhost,127.0.0.1,.example.com"
???}
?}
}

這個(gè)是用戶級(jí)的配置，除了proxies，docker login等相關(guān)信息也會(huì)在其中。而且還可以配置信息展示的格式、插件參數(shù)等。

此外，容器的網(wǎng)絡(luò)代理，也可以直接在其運(yùn)行時(shí)通過-e注入http_proxy等環(huán)境變量。這兩種方法分別適合不同場景。config.json非常方便，默認(rèn)在所有配置修改后啟動(dòng)的容器生效，適合個(gè)人開發(fā)環(huán)境。在CI/CD的自動(dòng)構(gòu)建環(huán)境、或者實(shí)際上線運(yùn)行的環(huán)境中，這種方法就不太合適，用-e注入這種顯式配置會(huì)更好，減輕對(duì)構(gòu)建、部署環(huán)境的依賴。當(dāng)然，在這些環(huán)境中，最好用良好的設(shè)計(jì)避免配置代理上網(wǎng)。

docker build代理

雖然docker build的本質(zhì)，也是啟動(dòng)一個(gè)容器，但是環(huán)境會(huì)略有不同，用戶級(jí)配置無效。在構(gòu)建時(shí)，需要注入http_proxy等參數(shù)。

docker?build?.?\
????--build-arg?"HTTP_PROXY=http://proxy.example.com:8080/"?\
????--build-arg?"HTTPS_PROXY=http://proxy.example.com:8080/"?\
????--build-arg?"NO_PROXY=localhost,127.0.0.1,.example.com"?\
????-t?your/image:tag

注意：無論是docker run還是docker build，默認(rèn)是網(wǎng)絡(luò)隔絕的。如果代理使用的是localhost:3128這類，則會(huì)無效。這類僅限本地的代理，必須加上--network host才能正常使用。而一般則需要配置代理的外部IP，而且代理本身要開啟gateway模式。

原文：https://note.qidong.name/2020/05/docker-proxy/

作者：匿蟒

- End -
關(guān)注「開源Linux」加星標(biāo)，提升IT技能