为 Docker 配置代理,有 两个层面 的操作:(1) Docker 守护进程(用于拉取镜像等操作),(2) Docker 容器内部(容器内应用的网络流量)。
我们这篇文章着重于前者,以下是详细步骤:
1. Docker 守护进程的代理配置
如果 Docker 需要通过代理访问外网(例如拉取镜像),需修改 Docker 服务配置:
步骤 1:创建代理配置文件
mkdir -p /etc/systemd/system/docker.service.d
cat <<EOF > /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:1081"
Environment="HTTPS_PROXY=http://127.0.0.1:1081"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"
EOF
- 将
127.0.0.1:1081
替换为你的代理地址(如 SOCKS5 代理需用socks5://127.0.0.1:1081
)。 NO_PROXY
表示绕过代理的地址(按需填写)。
步骤 2:重启 Docker 服务
systemctl daemon-reload
systemctl restart docker
验证守护进程代理是否生效
systemctl show docker --property Environment
输出应包含你设置的代理变量。