Docker网络代理设置详解

为什么需要设置网络代理

Docker在运行容器时，需要访问外部网络进行相关操作。但是，在某些网络环境下，可能存在网络代理，这会导致Docker无法正常访问外网，从而影响容器的正常运行。因此，为了解决这个问题，我们需要对Docker进行网络代理的设置。

基本原理

Docker的网络代理配置通过环境变量进行设置。当Docker在运行容器时，会检查是否存在相应的环境变量，如果存在，则会使用该环境变量中的代理地址和端口进行网络访问。

Docker支持HTTP代理和HTTPS代理两种协议。对于HTTP代理，可以设置http_proxy和HTTP_PROXY两个环境变量；对于HTTPS代理，可以设置https_proxy和HTTPS_PROXY两个环境变量。如果使用的是同一个代理服务器，可以使用大写字母的环境变量，否则建议使用小写字母的环境变量进行设置。

示例说明一

假设我们需要使用HTTP代理进行网络访问，代理地址为10.10.10.10，端口为8888。此时，我们可以按照以下步骤进行设置：

1. 创建一个名为“proxy”的Docker网络：

bash
docker network create --driver bridge --subnet=172.18.0.0/16 proxy

1. 在proxy网络中启动一个名为“proxy-container”的容器，用来作为HTTP代理服务器。在容器中安装squid代理服务器，并进行相关配置。具体步骤如下：

```bash
# 在proxy网络中启动一个名为“proxy-container”的容器
docker run -d \
--name proxy-container \
--net proxy \
--ip 172.18.0.22 \
-e http_proxy=http://172.18.0.22:3128 \
-e https_proxy=http://172.18.0.22:3128 \
-p 3128:3128 \
ubuntu:18.04 /bin/bash -c "apt-get update; apt-get install -y squid; service squid start; tail -f /dev/null"

# 在“proxy-container”容器中配置squid代理服务器
docker exec -it proxy-container /bin/bash
apt-get update
apt-get install -y squid
sed -i 's/http_access deny all/http_access allow all/g' /etc/squid/squid.conf
service squid restart
exit
```

1. 在需要使用HTTP代理的Docker容器中设置相应的环境变量，例如：

bash
docker run -it \
--rm \
--name my-container \
-e http_proxy=http://172.18.0.22:3128 \
-e https_proxy=http://172.18.0.22:3128 \
ubuntu:18.04 /bin/bash

上述命令中，“my-container”为需要使用HTTP代理的容器的名称，可以根据实际情况进行修改。

示例说明二

如果我们需要使用HTTPS代理进行网络访问，代理地址为10.10.10.10，端口为8888。此时，我们可以按照以下步骤进行设置：

1. 在需要使用HTTPS代理的Docker容器中设置相应的环境变量，例如：

bash
docker run -it \
--rm \
--name my-container \
-e https_proxy=http://10.10.10.10:8888 \
-e HTTPS_PROXY=http://10.10.10.10:8888 \
ubuntu:18.04 /bin/bash

上述命令中，“my-container”为需要使用HTTPS代理的容器的名称，可以根据实际情况进行修改。

1. 如果遇到无法使用HTTPS代理的情况，请确定是否需要安装证书。具体步骤如下：

```bash
# 在需要使用HTTPS代理的Docker容器中安装证书
apt-get update
apt-get install -y ca-certificates

# 导入证书
mkdir -p /usr/local/share/ca-certificates
cp my-cert.pem /usr/local/share/ca-certificates/my-cert.crt
update-ca-certificates
```