我在Ubuntu 13.10 (Saucy Salamander)上安装了Docker,当我在控制台输入:

sudo docker pull busybox

我得到以下错误:

Pulling repository busybox
2014/04/16 09:37:07 Get https://index.docker.io/v1/repositories/busybox/images: dial tcp: lookup index.docker.io on 127.0.1.1:53: no answer from server

码头工人版本:

$ sudo docker version

Client version: 0.10.0
Client API version: 1.10
Go version (client): go1.2.1
Git commit (client): dc9c28f
Server version: 0.10.0
Server API version: 1.10
Git commit (server): dc9c28f
Go version (server): go1.2.1
Last stable version: 0.10.0

我在一个没有身份验证的代理服务器后面,这是我的/etc/apt/apt.conf文件:

Acquire::http::proxy "http://192.168.1.1:3128/";
Acquire::https::proxy "https://192.168.1.1:3128/";
Acquire::ftp::proxy "ftp://192.168.1.1:3128/";
Acquire::socks::proxy "socks://192.168.1.1:3128/";

我做错了什么?


当前回答

要配置Docker与代理一起工作,您需要将HTTPS_PROXY / HTTP_PROXY环境变量添加到Docker的sysconfig文件(/etc/sysconfig/ Docker)中。

取决于你是否使用init。d或服务工具,您需要添加“export”语句(由于Debian Bug报告日志- #767441. d)。/etc/default/docker中的示例在支持的语法方面具有误导性):

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Docker存储库(Docker Hub)只支持HTTPS。要让Docker使用SSL拦截代理,您必须将代理根证书添加到系统信任存储区。

对于CentOS系统,将文件复制到/etc/pki/ca-trust/source/anchors/,更新CA信任库并重启Docker服务。

如果您的代理使用NTLMv2身份验证,则需要使用Cntlm等中间代理来桥接身份验证。这篇博客文章详细解释了这一点。

其他回答

试试这个:

sudo HTTP_PROXY=http://<IP address of proxy server:port> docker -d & 

这是对我有效的修复:Ubuntu, Docker版本:1.6.2

在/etc/default/docker文件中,添加一行:

export http_proxy='http://<host>:<port>'

重启码头工人

sudo service docker restart

在CentOS上,Docker的配置文件在:

/etc/sysconfig/docker

添加下面的代码行帮助我让Docker守护进程在代理服务器后工作:

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="http://<proxy_host>:<proxy_port>"

为了解决Docker构建中的curl问题,我在Dockerfile中添加了以下内容:

ENV http_proxy=http://infoprx2:8080
ENV https_proxy=http://infoprx2:8080
RUN apt-get update && apt-get install -y curl vim

注意,ENV语句在RUN语句之前。

为了使Docker守护进程能够访问Internet(我使用Kitematic和boot2docker),我在/var/lib/boot2docker/profile中添加了以下内容:

export HTTP_PROXY=http://infoprx2:8080
export HTTPS_PROXY=http://infoprx2:8080

然后我用sudo /etc/init.重启Dockerd /码头工人重新启动。

如果使用socks5代理,下面是我在Docker 17.03.1-ce中设置“all_proxy”的测试,它是有效的:

# Set up socks5 proxy server
ssh sshUser@proxyServer -C -N -g -D \
     proxyServerIp:9999 \
     -o ExitOnForwardFailure=yes \
     -o ServerAliveInterval=60

# Configure dockerd and restart.
# NOTICE: using "all_proxy"
mkdir -p /etc/systemd/system/docker.service.d
cat > /etc/systemd/system/docker.service.d/http-proxy.conf <<EOF
[Service]
Environment="all_proxy=socks5://proxyServerIp:9999"
Environment="NO_PROXY=localhost,127.0.0.1,private.docker.registry.com"
EOF

systemctl daemon-reload
systemctl restart docker

# Test whether can pull images
docker run -it --rm alpine:3.5