无法下载代理后的Docker映像

我在Ubuntu 13.10 (Saucy Salamander)上安装了Docker，当我在控制台输入:

sudo docker pull busybox

我得到以下错误:

Pulling repository busybox
2014/04/16 09:37:07 Get https://index.docker.io/v1/repositories/busybox/images: dial tcp: lookup index.docker.io on 127.0.1.1:53: no answer from server

码头工人版本:

$ sudo docker version

Client version: 0.10.0
Client API version: 1.10
Go version (client): go1.2.1
Git commit (client): dc9c28f
Server version: 0.10.0
Server API version: 1.10
Git commit (server): dc9c28f
Go version (server): go1.2.1
Last stable version: 0.10.0

我在一个没有身份验证的代理服务器后面，这是我的/etc/apt/apt.conf文件:

Acquire::http::proxy "http://192.168.1.1:3128/";
Acquire::https::proxy "https://192.168.1.1:3128/";
Acquire::ftp::proxy "ftp://192.168.1.1:3128/";
Acquire::socks::proxy "socks://192.168.1.1:3128/";

我做错了什么?

当前回答

要配置Docker与代理一起工作，您需要将HTTPS_PROXY / HTTP_PROXY环境变量添加到Docker的sysconfig文件(/etc/sysconfig/ Docker)中。

取决于你是否使用init。d或服务工具，您需要添加“export”语句(由于Debian Bug报告日志- #767441. d)。/etc/default/docker中的示例在支持的语法方面具有误导性):

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Docker存储库(Docker Hub)只支持HTTPS。要让Docker使用SSL拦截代理，您必须将代理根证书添加到系统信任存储区。

对于CentOS系统，将文件复制到/etc/pki/ca-trust/source/anchors/，更新CA信任库并重启Docker服务。

如果您的代理使用NTLMv2身份验证，则需要使用Cntlm等中间代理来桥接身份验证。这篇博客文章详细解释了这一点。

2014-11-26 10:03:40

其他回答

您的APT代理设置与Docker无关。

Docker使用HTTP_PROXY环境变量(如果存在)。例如:

sudo HTTP_PROXY=http://192.168.1.1:3128/ docker pull busybox

但是，我建议您查看一下您的/etc/default/dockerconfiguration文件:您应该有一行来取消注释(可能还会进行调整)以自动应用代理设置。然后重新启动Docker服务器:

service docker restart

2014-04-16 19:22:38

在Ubuntu 14.04 (Trusty Tahr)和Docker 1.9.1上，我只是取消了http_proxy行注释，更新了值，然后重新启动Docker服务。

export http_proxy="http://proxy.server.com:80"

然后

service docker restart

2016-01-26 00:53:44

在RHEL6.6上只能这样(注意使用export):

/etc/sysconfig/docker

export http_proxy="http://myproxy.example.com:8080"
export https_proxy="http://myproxy.example.com:8080"

注意:两者都可以使用http协议。)

感谢https://crondev.com/running-docker-behind-proxy/

2017-09-08 14:41:18

在Ubuntu上，你需要为Docker守护进程设置http_proxy，而不是客户端进程。这是在/etc/default/docker中完成的(参见这里)。

2014-07-11 09:10:34

下面是代理HTTP的官方Docker文档链接: https://docs.docker.com/config/daemon/systemd/#httphttps-proxy

简单介绍一下:

首先，为Docker服务创建systemd drop-in目录:

mkdir /etc/systemd/system/docker.service.d

现在创建一个名为/etc/systemd/system/docker.service.d/http-proxy.conf的文件，其中添加了HTTP_PROXY和HTTPS_PROXY环境变量:

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"

如果你有内部的Docker注册表，你可以通过NO_PROXY环境变量指定它们:

Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=http://proxy.example.com:80/"
Environment="NO_PROXY=localhost,127.0.0.0/8,docker-registry.somecorporation.com"

平的变化:

$ sudo systemctl daemon-reload

验证配置已经加载:

$ sudo systemctl show --property Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/
Environment=HTTPS_PROXY=http://proxy.example.com:80/

重启码头工人:

$ sudo systemctl restart docker

关于HTTP_PROXY vs. HTTPS_PROXY的脚注:很长一段时间以来，单独设置HTTP_PROXY已经足够好了。但是在20.10.8版本中，Docker已经迁移到Go 1.16，这改变了这个变量的语义: https://golang.org/doc/go1.16#net/http 对于https:// url，代理现在由HTTPS_PROXY变量决定，在HTTP_PROXY上没有回退。

2015-01-22 16:13:29

无法下载代理后的Docker映像

推荐文章

最新文章

标签