爲 Docker 設置代理

因爲衆所周知的原因，Docker在國內的使用舉步維艱。於是，很多組織在國內提供了mirror或者叫加速器。
甚至在1.13的release note中提到微軟提供了官方的中國鏡像，然後我並沒有找到怎麼啓用，找到了再寫。

使用這些鏡像或者加速器，拉取各種官方鏡像是ok了，自有的鏡像也可以放在國內的registry。
但是官方鏡像只是滄海一粟，大量的組織或個人的鏡像都在docker hub，這一部分並沒有被鏡像同步。
於是，你還是需要一個代理。

本文假設：

順帶說一句，Windows版的在 Settings 的圖形界面上直接可以設置代理。

關於systemd

很多人可能對systemd還不熟悉，但主流發行版已經全都切換成systemd了，還是很有必要了解一下。

# 重啓docker
$ sudo systemctl restart docker
# 對應的舊的命令，其實現在還是支持，效果和上一句一樣。
$ sudo service docker restart
# 設置開機啓動
$ sudo systemctl enable docker

systemd是由文件夾/lib/systemd/system中的docker.service文件定義的。
我們隨便搜索一下systemd教程，就知道怎麼樣自己編寫一個service文件了。
於是你可能躍躍欲試，把這個文件改一改，代理加進去就好了嘛。

等等，不要着急，如果你自己在做一個自己的服務，當然是要自己直接寫這個文件了。但是，我們的docker是從官方源安裝的。
這意味着你現在改了這個文件雖然會生效，但是docker一升級，這個文件又被覆蓋了呢。針對這個問題，systemd當然也有解決方案。

你其實只需要創造一個叫 <something>.conf 的配置文件，名字隨便起，放在
/etc/systemd/system/docker.service.d 目錄。你就覆蓋了默認的啓動配置，並且它會作爲你的用戶配置一直存在。

好了，現在我們可以開始加代理配置了。

默認情況下這個配置文件夾並不存在，我們要創建它。
```
$ mkdir -p /etc/systemd/system/docker.service.d
```
創建一個文件 /etc/systemd/system/docker.service.d/http-proxy.conf
包含 HTTP_PROXY 環境變量:
```
[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"
```
如果有局域網或者國內的registry，我們還需要使用 NO_PROXY 變量聲明一下，比如你可以能國內的daocloud.io放有鏡像:
```
[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/" "NO_PROXY=localhost,127.0.0.1,daocloud.io"
```
刷新systemd配置:
```
$ sudo systemctl daemon-reload
```

用系統命令驗證環境變量加上去沒:

$ systemctl show --property=Environment docker
Environment=HTTP_PROXY=http://proxy.example.com:80/

發表評論

所有評論

還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.