解锁网络限制：Docker代理配置攻略

解锁网络限制：Docker代理配置攻略

引用

什么值得买

1.

https://post.m.smzdm.com/p/a968l2n5/

在受限网络环境下，如何让Docker能够顺利拉取镜像和访问外部网络资源？本文将介绍三种不同的Docker代理配置方法，帮助你在不创建复杂网络桥接的前提下，利用已有的HTTP和SOCKS代理实现网络访问。

适用场景

• 拉取镜像时需要代理：某些公共镜像仓库在部分地区访问缓慢，或因遭受网络攻击而难以直接连接，通过代理可以解决这些问题。
• 容器中访问外部网络资源：当在容器中运行的应用需要访问外部API、下载数据或进行其他网络操作时，配置代理能够保证这些操作的顺畅进行。
• 已有HTTP和SOCKS代理：如果你已经在局域网或本地环境中配置了代理服务器，那么可以直接利用这些资源，而无需再进行复杂的Docker网络配置，如自定义网桥或额外的网络插件。

一、配置Docker的全局代理

对于希望所有Docker操作都通过代理进行的场景，最简单的方式是修改Docker的配置文件daemon.json。此方法适用于需要全局代理的开发环境，比如经常拉取公共镜像的情况。

1. 打开Docker配置文件：

   sudo nano /etc/docker/daemon.json
   

2. 添加以下内容：

   {
     "proxies": {
       "httpProxy": "http://192.168.1.140:7890",
       "httpsProxy": "http://192.168.1.140:7890",
       "noProxy": "localhost,127.0.0.1"
     }
   }
   

   在这段配置中：

• httpProxy和httpsProxy分别指定了HTTP和HTTPS的代理地址，开发者可以根据自己的代理服务器进行替换。
• noProxy则用于指定哪些地址无需走代理，例如本地地址localhost和127.0.0.1，防止代理配置影响到本地开发。

3. 保存文件后，重启Docker服务：

   sudo systemctl daemon-reload
   sudo systemctl restart docker
   

这样，所有的Docker拉取和网络访问请求都会通过你设置的代理进行。

二、在运行容器时设置代理

在某些场景下，你可能并不希望为所有Docker操作都配置代理，而只希望特定的容器使用代理。例如，在开发或测试环境中，某些应用需要访问外部网络资源，而本地网盘等应用则不需要。在这种情况下，你可以在启动容器时通过环境变量来设置代理，从而实现针对性配置，而无需修改全局Docker设置。

假如你有一个需要通过代理访问外部网络的容器，可以在启动容器时通过docker run命令指定HTTP和HTTPS代理：

docker run -e HTTP_PROXY="http://192.168.1.140:7890" -e HTTPS_PROXY="http://192.168.1.140:7890" your_image_name

这会为该容器配置网络代理，其他容器不会受到影响。

三、在Docker Compose中配置代理

对于使用Docker Compose管理多容器应用的开发者来说，通过docker-compose.yml文件配置代理是更加高效和简洁的方法。当你的应用由多个服务组成，并且这些服务都需要统一的代理配置时，这种方式可以大大简化操作。

假设你有一个多服务应用，并希望为其中的服务统一配置代理，你可以在docker-compose.yml文件中添加如下内容：

version: '3'
services:
  app:
    image: your_image_name
    environment:
- HTTP_PROXY=http://192.168.1.140:7890
- HTTPS_PROXY=http://192.168.1.140:7890

在这里，environment字段用于指定环境变量：

• 你可以为每个服务分别配置代理，这样在启动容器时，这些服务就会自动应用代理设置。
• 这种方法在微服务架构中尤为有效，特别是当多个服务需要一致的网络访问策略时，通过docker-compose.yml文件集中管理可以减少重复配置的麻烦。

此外，如果你的docker-compose.yml文件中包含多个服务，你可以为每个服务单独配置代理，或者仅为需要的服务配置代理。例如：

version: '3'
services:
  app1:
    image: image1
    environment:
- HTTP_PROXY=http://192.168.1.140:7890
- HTTPS_PROXY=http://192.168.1.140:7890
  app2:
    image: image2
    environment:
     # app2 没有配置代理

此时，只有app1服务会通过代理访问网络，而app2服务则不受代理影响。这种灵活性使得Docker Compose成为管理多容器应用的得力工具。