我在Ubuntu 13.10 (Saucy Salamander)上安装了Docker,当我在控制台输入:

sudo docker pull busybox

我得到以下错误:

Pulling repository busybox
2014/04/16 09:37:07 Get https://index.docker.io/v1/repositories/busybox/images: dial tcp: lookup index.docker.io on 127.0.1.1:53: no answer from server

码头工人版本:

$ sudo docker version

Client version: 0.10.0
Client API version: 1.10
Go version (client): go1.2.1
Git commit (client): dc9c28f
Server version: 0.10.0
Server API version: 1.10
Git commit (server): dc9c28f
Go version (server): go1.2.1
Last stable version: 0.10.0

我在一个没有身份验证的代理服务器后面,这是我的/etc/apt/apt.conf文件:

Acquire::http::proxy "http://192.168.1.1:3128/";
Acquire::https::proxy "https://192.168.1.1:3128/";
Acquire::ftp::proxy "ftp://192.168.1.1:3128/";
Acquire::socks::proxy "socks://192.168.1.1:3128/";

我做错了什么?


当前回答

在Ubuntu上,你需要为Docker守护进程设置http_proxy,而不是客户端进程。这是在/etc/default/docker中完成的(参见这里)。

其他回答

安装完Docker后,请执行以下操作:

[mdesales@pppdc9prd1vq ~]$ sudo HTTP_PROXY=http://proxy02.ie.xyz.net:80 ./docker -d &
[2] 20880

然后,你可以拉或做任何事情:

mdesales@pppdc9prd1vq ~]$ sudo docker pull base
2014/04/11 00:46:02 POST /v1.10/images/create?fromImage=base&tag=
[/var/lib/docker|aa088847] +job pull(base, )
Pulling repository base
b750fe79269d: Download complete
27cf78414709: Download complete
[/var/lib/docker|aa088847] -job pull(base, ) = OK (0)

在Ubuntu上,你需要为Docker守护进程设置http_proxy,而不是客户端进程。这是在/etc/default/docker中完成的(参见这里)。

在我的网络中,Ubuntu在一个企业ISA代理服务器后面工作。而且它需要身份验证。我尝试了上面提到的所有解决方案,但都没有帮助。真正有帮助的是在/etc/systemd/system/docker.service.d/https-proxy.conf文件中写一个没有域名的代理行。

而不是

Environment="HTTP_PROXY=http://user@domain:password@proxy:8080"

or

Environment="HTTP_PROXY=http://domain\user:password@proxy:8080"

和一些其他替换,如@ -> %40或\ -> \\ \我尝试使用

Environment="HTTP_PROXY=http://user:password@proxy:8080"

现在它起作用了。

下面是代理HTTP的官方Docker文档链接: https://docs.docker.com/config/daemon/systemd/#httphttps-proxy

简单介绍一下:

首先,为Docker服务创建systemd drop-in目录:

mkdir /etc/systemd/system/docker.service.d

现在创建一个名为/etc/systemd/system/docker.service.d/http-proxy.conf的文件,其中添加了HTTP_PROXY和HTTPS_PROXY环境变量:

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"

如果你有内部的Docker注册表,你可以通过NO_PROXY环境变量指定它们:

Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"
Environment="NO_PROXY=localhost,127.0.0.0/8,docker-registry.somecorporation.com"

平的变化:

$ sudo systemctl daemon-reload

验证配置已经加载:

$ sudo systemctl show --property Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/
Environment=HTTPS_PROXY=http://proxy.example.com:80/

重启码头工人:

$ sudo systemctl restart docker

关于HTTP_PROXY vs. HTTPS_PROXY的脚注:很长一段时间以来,单独设置HTTP_PROXY已经足够好了。但是在20.10.8版本中,Docker已经迁移到Go 1.16,这改变了这个变量的语义: https://golang.org/doc/go1.16#net/http 对于https:// url,代理现在由HTTPS_PROXY变量决定,在HTTP_PROXY上没有回退。

要配置Docker与代理一起工作,您需要将HTTPS_PROXY / HTTP_PROXY环境变量添加到Docker的sysconfig文件(/etc/sysconfig/ Docker)中。

取决于你是否使用init。d或服务工具,您需要添加“export”语句(由于Debian Bug报告日志- #767441. d)。/etc/default/docker中的示例在支持的语法方面具有误导性):

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Docker存储库(Docker Hub)只支持HTTPS。要让Docker使用SSL拦截代理,您必须将代理根证书添加到系统信任存储区。

对于CentOS系统,将文件复制到/etc/pki/ca-trust/source/anchors/,更新CA信任库并重启Docker服务。

如果您的代理使用NTLMv2身份验证,则需要使用Cntlm等中间代理来桥接身份验证。这篇博客文章详细解释了这一点。