背景
在一些實驗室環境，服務器沒有直接連接外網的權限，需要通過網絡代理。我們通常會將網絡代理直接配置在/etc/environment、/etc/profile之類的配置文件中，這對于大部分操作都是可行的。然而，docker命令卻使用不了這些代理。
比如docker pull時需要從外網下載鏡像，就會出現如下錯誤：
|
1
2
3
4
5
6
|
$ docker pull hello-worldUnable to find image 'hello-world:latest' locallyPulling repository docker.io/library/hello-worlddocker: Network timed out while trying to connect to https://index.docker.io/v1/repositories/library/hello-world/images. You may want to check your internet connection or if you are behind a proxy..See 'docker run --help'. |
ps: 本文在Ubuntu16.04下測試通過。
解決方案一：
停止docker服務，手動以使用2375端口監聽所有網絡接口的方式啟動docker daemon。
|
1
2
|
$ systemctl stop docker.service$ nohup docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock & |
解決方案二：
編輯配置文件，Ubuntu下是/etc/default/docker，CentOS下是/etc/sysconfig/docker。不過通過修改這兩個文件來配置daemon已經是discouraged的了。不鼓勵使用這種方法。
|
1
2
3
|
HTTP_PROXY="http://[proxy-addr]:[proxy-port]/"HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/"export HTTP_PROXY HTTPS_PROXY |
解決方案三：
該方法是持久化的，修改后會一直生效。該方法覆蓋了默認的docker.service文件。
1. 為docker服務創建一個內嵌的systemd目錄
|
1
|
$ mkdir -p /etc/systemd/system/docker.service.d |
2. 創建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY環境變量。其中[proxy-addr]和[proxy-port]分別改成實際情況的代理地址和端口：
|
1
2
|
[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" |
3. 如果還有內部的不需要使用代理來訪問的Docker registries，那么嗨需要制定NO_PROXY環境變量：
|
1
2
|
[Service]Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com" |
4. 更新配置：
|
1
|
$ systemctl daemon-reload |
5. 重啟Docker服務：
|
1
|
$ systemctl restart docker |
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持服務器之家。
原文鏈接：http://www.cnblogs.com/styshoo/p/6410618.html
