无法在代理后面下载Docker映像

sudo docker pull busybox

Pulling repository busybox
2014/04/16 09:37:07 Get https://index.docker.io/v1/repositories/busybox/images: dial tcp: lookup index.docker.io on 127.0.1.1:53: no answer from server

$ sudo docker version

Client version: 0.10.0
Client API version: 1.10
Go version (client): go1.2.1
Git commit (client): dc9c28f
Server version: 0.10.0
Server API version: 1.10
Git commit (server): dc9c28f
Go version (server): go1.2.1
Last stable version: 0.10.0

Acquire::http::proxy "http://192.168.1.1:3128/";
Acquire::https::proxy "https://192.168.1.1:3128/";
Acquire::ftp::proxy "ftp://192.168.1.1:3128/";
Acquire::socks::proxy "socks://192.168.1.1:3128/";

#1 楼

这是指向代理HTTP的官方Docker文档的链接：
快速概述：
https://docs.docker.com/config/daemon/systemd/#httphttps-proxy

br />
首先，为Docker服务创建一个systemd插入目录：

mkdir /etc/systemd/system/docker.service.d

现在创建一个名为/etc/systemd/system/docker.service.d/http-proxy.conf的文件，该文件添加了HTTP_PROXY环境变量：

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"

如果您需要联系内部Docker注册表而不进行代理，则可以通过NO_PROXY环境变量指定它们：

Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="NO_PROXY=localhost,127.0.0.0/8,docker-registry.somecorporation.com"

刷新更改：

$ sudo systemctl daemon-reload

验证配置是否已加载：

$ sudo systemctl show --property Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/

重新启动Docker：

$ sudo systemctl restart docker

#2 楼

您的APT代理设置与Docker不相关。

Docker使用HTTP_PROXY环境变量（如果存在）。例如：

sudo HTTP_PROXY=http://192.168.1.1:3128/ docker pull busybox

但是，我建议您看看您的/etc/default/docker配置文件：您应该取消注释（也许可以调整）一行以获取您的代理设置会自动应用。然后重新启动Docker服务器：

service docker restart

#3 楼

在CentOS上，Docker的配置文件位于：


/etc/sysconfig/docker


添加以下行有助于我使Docker守护程序在代理后面工作服务器：

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="http://<proxy_host>:<proxy_port>"

#4 楼

如果您使用的是新的Mac版Docker（或Windows版的Docker），请右键单击Docker托盘图标并选择“偏好设置”（Windows：“设置”），然后转到“高级”，然后在“代理”下指定代理设置。单击Apply and Restart，然后等到Docker重新启动。

#5 楼

在Ubuntu上，您需要为Docker守护进程而不是客户端进程设置http_proxy。这是在/etc/default/docker中完成的（请参见此处）。

#6 楼

为了扩展Arun的答案，要使其在CentOS 7中起作用，我必须删除“ export”命令。所以编辑

/etc/sysconfig/docker

并添加：

HTTP_PROXY="http://<proxy_host>:<proxy_port>"
HTTPS_PROXY="https://<proxy_host>:<proxy_port>"
http_proxy="${HTTP_PROXY}"
https_proxy="${HTTPS_PROXY}"

然后重新启动Docker：

sudo service docker restart

来源是此博客文章。

#7 楼

为什么本地代理不起作用
问题
如果您正在运行本地代理，例如在127.0.0.1:8989上侦听，在Mac的Docker中将无法使用。从Docker文档中：

我想从容器连接到主机上的服务
Mac的IP地址正在更改（如果没有网络访问权限，则IP地址不会更改）。我们当前的建议是将未使用的IP附加到Mac上的lo0接口。例如：sudo ifconfig lo0 alias 10.200.10.1/24，并确保您的服务正在侦听此地址或0.0.0.0（即不是127.0.0.1）。然后容器可以连接到该地址。

Docker服务器端也是如此。 （要了解Docker的服务器端和客户端，请尝试运行docker version。）服务器端在具有自己的localhost的虚拟化层上运行。因此，它不会连接到主机操作系统localhost上的代理服务器。
解决方案
因此，如果您使用的是像我这样的本地绑定代理，则基本上必须这样做要使其与Mac版Docker配合使用，需要执行以下操作：


使您的代理服务器在0.0.0.0而不是127.0.0.1上监听。警告：您需要适当的防火墙配置，以防止对其进行恶意访问。


向lo0接口添加回送别名，例如10.200.10.1/24：

 sudo ifconfig lo0 alias 10.200.10.1/24

从Docker托盘菜单中的Preferences中将HTTP和/或HTTPS代理设置为10.200.10.1:8989（假设代理服务器正在侦听8989端口）。 >

之后，通过从未下载的映像在新容器中运行命令来测试代理设置：

$ docker rmi -f hello-world
  ...

$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world

c04b14da8d14: Pull complete 
Digest: sha256:0256e8a36e2070f7bf2d0b0763dbabdd67798512411de4cdcf9431a1feb60fd9
Status: Downloaded newer image for hello-world:latest
  ...

注意：由ifconfig设置的回送别名可以重新启动后无法保留。使它持久是另一个主题。请以日语查看此博客文章（Google Translate可能有帮助）。

#8 楼

这是对我有用的修复程序：Ubuntu，Docker版本：1.6.2

在文件/etc/default/docker中，添加以下行：

export http_proxy='http://<host>:<port>'

重新启动Docker

sudo service docker restart

#9 楼

要配置Docker以使用代理，您需要将HTTPS_PROXY / HTTP_PROXY环境变量添加到Docker sysconfig文件（/etc/sysconfig/docker）。

根据是否使用init.d或服务工具，您需要添加“ export”语句（由于Debian Bug报告日志-＃767441。/ etc / default / docker中的示例在支持的语法方面令人误解）：

HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTP_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"
export HTTPS_PROXY="https://<user>:<password>@<proxy-host>:<proxy-port>"

Docker存储库（Docker Hub）仅支持HTTPS。要使Docker使用SSL拦截代理，您必须将代理根证书添加到系统信任库中。对于CentOS，请将文件复制到/etc/pki/ca-trust/source/anchors/并更新CA信任库，然后重新启动Docker服务。

如果您的代理使用NTLMv2身份验证-您需要使用中间代理（例如Cntlm）来桥接身份验证。这篇博客文章对其进行了详细说明。

#10 楼

在新版本的Docker-docker-engine中，在基于systemd的发行版中，您应该将环境变量行添加到/lib/systemd/system/docker.service中，如其他人所提到的那样：

Environment="HTTP_PROXY=http://hostname_or_ip:port/"

#11 楼

安装Docker之后，请执行以下操作：

[mdesales@pppdc9prd1vq ~]$ sudo HTTP_PROXY=http://proxy02.ie.xyz.net:80 ./docker -d &
[2] 20880

然后，您可以拉动或做任何事情：

mdesales@pppdc9prd1vq ~]$ sudo docker pull base
2014/04/11 00:46:02 POST /v1.10/images/create?fromImage=base&tag=
[/var/lib/docker|aa088847] +job pull(base, )
Pulling repository base
b750fe79269d: Download complete
27cf78414709: Download complete
[/var/lib/docker|aa088847] -job pull(base, ) = OK (0)

#12 楼

由于我现在还不能发表评论：

对于CentOS 7，我需要在“ docker.service”中激活EnvironmentFile，如下所述：使用systemd控制和配置Docker。

编辑：我正在添加Nilesh所述的解决方案。我需要打开“ /etc/systemd/system/docker.service”，并且必须在


[Service]

EnvironmentFile =-部分中添加/ etc / sysconfig / docker


然后才在我的系统上加载文件“ etc / sysconfig / docker”。

#13 楼

为了解决Docker build中的curl问题，我在Dockerfile中添加了以下内容：

ENV http_proxy=http://infoprx2:8080
ENV https_proxy=http://infoprx2:8080
RUN apt-get update && apt-get install -y curl vim

请注意，ENV语句在RUN语句之前。

为了使Docker守护程序能够访问Internet（我将Kitematic与boot2docker结合使用），我在/var/lib/boot2docker/profile中添加了以下内容：

export HTTP_PROXY=http://infoprx2:8080
export HTTPS_PROXY=http://infoprx2:8080

然后我用sudo /etc/init.d/docker restart重新启动了Docker。

#14 楼

如果使用socks5代理，这是我对Docker 17.03.1-ce进行设置为“ all_proxy”的测试，它的工作原理是：

# Set up socks5 proxy server
ssh sshUser@proxyServer -C -N -g -D \
     proxyServerIp:9999 \
     -o ExitOnForwardFailure=yes \
     -o ServerAliveInterval=60

# Configure dockerd and restart.
# NOTICE: using "all_proxy"
mkdir -p /etc/systemd/system/docker.service.d
cat > /etc/systemd/system/docker.service.d/http-proxy.conf <<EOF
[Service]
Environment="all_proxy=socks5://proxyServerIp:9999"
Environment="NO_PROXY=localhost,127.0.0.1,private.docker.registry.com"
EOF

systemctl daemon-reload
systemctl restart docker

# Test whether can pull images
docker run -it --rm alpine:3.5

#15 楼

用于Windows的完整解决方案，用于配置代理设置。

< user>:< password>@< proxy-host>:< proxy-port>

您可以通过右键单击Docker图标中的设置，然后单击代理直接配置它。

您可以在其中配置代理地址，端口，用户名和密码。

采用以下格式：

< user>:< password>@< proxy-host>:< proxy-port>

示例：

"geronimous:mypassword@192.168.44.55:8080"

仅此而已。

#16 楼

如果您使用的是Ubuntu，则应执行以下命令：

export https_proxy=http://your_name:password@ip_proxy:port docker 

，并使用以下命令重新加载Docker：

service docker.io restart

或使用nano ...转到/etc/docker.io

#17 楼

仅仅设置代理环境变量在1.0.1版本中无济于事...我必须使用正确的值“ http_proxy”变量来更新/etc/default/docker.io文件。

#18 楼

如果您在Ubuntu中，请执行以下命令以添加代理。

sudo nano /etc/default/docker

并取消注释指定行的内容

#export http_proxy = http://username:password@10.0.1.150:8050

并用您合适的代理服务器和用户名替换它。

然后使用以下命令重新启动Docker：

service docker restart

现在您可以运行代理后面的Docker命令：

docker search ubuntu

#19 楼

也许您需要设置小写变量。就我而言，我的/etc/systemd/system/docker.service.d/http-proxy.conf文件看起来像这样：

[Service]
Environment="ftp_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="http_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"
Environment="https_proxy=http://<user>:<password>@<proxy_ip>:<proxy_port>/"

祝你好运！ :)

#20 楼

在防火墙后面，我也面临着同样的问题。请执行以下步骤：

$ sudo vim /etc/systemd/system/docker.service.d/http_proxy.conf
[Service]
Environment="HTTP_PROXY=http://username:password@IP:port/"

不要使用或删除https_prxoy.conf文件。

重新加载并重新启动Docker容器：

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker
$ docker pull hello-world
Using default tag: latest
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:2557*********************************8
Status: Downloaded newer image for hello-world:latest

#21 楼

在带有Docker 1.9.1的Ubuntu 14.04（Trusty Tahr）上，我只是取消了http_proxy行的注释，更新了该值，然后重新启动了Docker服务。

export http_proxy="http://proxy.server.com:80"

，然后

service docker restart

#22 楼

仅在RHEL6.6上有效（请注意使用export）：
使用http协议。）

感谢https://crondev.com/running-docker-behind-proxy/

#23 楼

在我的网络中，Ubuntu在公司ISA代理服务器后面工作。并且它需要身份验证。我尝试了上述所有解决方案，但没有任何帮助。真正有用的是在文件/etc/systemd/system/docker.service.d/https-proxy.conf中写了一个没有域名的代理行。

代替了

Environment="HTTP_PROXY=http://user@domain:password@proxy:8080"

或

Environment="HTTP_PROXY=http://domain\user:password@proxy:8080"

和其他一些替代品，例如@ -> %40或\ -> \，我尝试使用

Environment="HTTP_PROXY=http://user:password@proxy:8080"

，现在可以使用了。

#24 楼

试试这个：

sudo HTTP_PROXY=http://<IP address of proxy server:port> docker -d & 

#25 楼

这不能完全回答问题，但可能会有所帮助，尤其是如果您不想处理服务文件时。

如果您是托管映像的人，则一种方法是转换将该图像作为tar存档，而在服务器上使用以下内容。

docker save <image-name> --output <archive-name>.tar

只需下载存档，然后将其转换回图像即可。

docker load <archive-name>.tar