docker翻墙代理下载镜像

一开始测试了ssh反向代理,然后配合tsocks做程序的socket v5 的代理,结果行不通,apt-get ,docker pull 都是用的http_proxy的代理。 没办法,自己就搭建了一个squid 代理。


添加http代理

在国内,pull或push的时候经常连不上docker.com(原因你懂的,或者在公司内部统一用一个代理上网的时候),可以在docker daemon进程启动的时候加个代理,例如,


docker貌似是不识别http_proxy, https_proxy和no_proxy环境变量的,因此要在命令行里指定,参考 Github Issue #402 Using Docker behind a firewall。
如果在命令行里指定了HTTP_PROXY,则要unset掉http_proxy和https_proxy环境变量。

原因是:
首先, docker daemon进程是通过http协议与docker.com通信的
其次,docker的各种命令(例如 run, login等)也是通过http协议与docker daemon进程通信的(发送jasn字符串,daemon进程返回的也是json字符串),有时候docker客户端命令貌似能识别http_proxy变量,这时,客户端发送一个命令,路径是localhost->http_proxy->daemon进程,daemon进程返回的数据,路径是 daemon进程->proxy->proxy->localhost,其中,从proxy->localhost的路径是不通的,因为proxy连接不了内网IP。
之所以把这一步放在本文开始,是因为这一步不做的话,后面很多命令会出错,让人摸不着头脑,我在这里就掉进坑了,花了很长时间才搞明白,原来是网络连接不稳定。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">