前言
在内网环境中,为了实现全局代理上网,Linux 系统通常通过修改 .bashrc 或 /etc/profile 等文件,设置 HTTP 和 HTTPS 代理。这种方式可以为大多数应用提供代理支持,但 Docker 并不会自动读取系统的环境变量,因此需要单独为其配置代理。
以下是为 Docker 添加 HTTP 和 HTTPS 代理的详细步骤:
1. 创建代理配置文件目录
首先,需要为 Docker 服务创建一个配置目录。执行以下命令:
mkdir -p /etc/systemd/system/docker.service.d
 
2. 新增代理配置文件
在目录 /etc/systemd/system/docker.service.d 下创建一个新的配置文件 proxy.conf:
vim /etc/systemd/system/docker.service.d/proxy.conf
 
添加以下内容:
[Service]
Environment="HTTP_PROXY=http://192.168.1.100:3128/"
Environment="HTTPS_PROXY=http://192.168.1.100:3128/"
Environment="NO_PROXY=localhost,127.0.0.1,192.168.1.0/24,.example.com"
 
- HTTP_PROXY:设置 HTTP 代理的地址,格式为 
http://proxy_address:port,例如http://192.168.1.100:3128/。 - HTTPS_PROXY:设置 HTTPS 代理的地址,格式与 HTTP 代理相同。
 - NO_PROXY:指定不使用代理的地址,多个地址用逗号分隔,例如 
localhost,127.0.0.1,也可以加入内网镜像源的地址,支持 CIDR 格式和域名通配符,如.example.com。 
示例:假设你有一个 Squid 代理服务器运行在内网 IP
192.168.1.100的 3128 端口,并希望通过代理访问外网,同时直连内网地址192.168.1.0/24和子域名.example.com,上述配置即为理想设置。
3. 重新加载配置
设置完成后,需要重新加载 systemd 的配置并重启 Docker 服务:
# 重新加载 systemd 配置
systemctl daemon-reload# 重启 Docker 服务
systemctl restart docker
 
4. 验证代理是否生效
执行以下命令,检查 Docker 是否正确读取了代理配置:
docker info | grep -i proxy
 
如果代理配置正确,你会看到类似以下的输出:
 HTTP Proxy: http://192.168.1.100:3128/HTTPS Proxy: http://192.168.1.100:3128/No Proxy: localhost,127.0.0.1,192.168.1.0/24,.example.com
 
5. 测试镜像拉取
拉取一个镜像,验证代理是否生效:
docker pull alpine
 
如果镜像能够正常拉取,说明代理配置已成功生效。
常见问题与解决方法
1. 配置不生效
- 确保代理地址和端口正确。
 - 检查 
proxy.conf的语法是否正确,尤其是引号的使用。 - 确保 Docker 服务已经被正确重启。
 
2. 某些地址不需要代理
- 在 
NO_PROXY中添加内网地址或特殊的域名。 - 确保 
NO_PROXY字段中的地址格式正确,例如.example.com匹配所有子域名。 
通过以上步骤,你可以在内网环境下为 Docker 配置代理,从而解决拉取镜像时无法连接外网的问题。代理配置后,Docker 将能够顺畅地访问外网,同时也可以通过 NO_PROXY 字段保留对内网地址的直连。
