Docker 网络代理设置及防火墙设置的方法步骤

目录

• 背景
• 办理方案
• 防火墙设置
• 方案一：通过手动启动 Docker Daemon 设置代理
• 方案二：设置体系级代理（不推荐）
• 方案三：长期化的 Docker 代理设置
• 利用 SOCKS5 代理
• 测试

背景

在某些情况中，服务器无法直接访问外网，必要通过网络代理举行连接。固然我们通常会在 [code]/etc/environment[/code] 或 [code]/etc/profile[/code] 等体系设置文件中直接设置代理，但 Docker 命令无法利用这些设置。比方，在利用 [code]docker pull[/code] 命令从外网拉取镜像时，大概会遇到如下错误：

办理方案

防火墙设置

在举行 Docker 代理设置之前，建议先检查防火墙设置，确保相干端口已开放。以下是在 CentOS 7 上检察、防火墙状态以及启用/停用防火墙的方法：

检察防火墙状态：

示例输出：

关闭防火墙：

开启防火墙：

禁用防火墙（防止开机自动启动）：

启用防火墙（设置为开机自动启动）：

检查已开放的端口：

在举行 Docker 代理设置时，如果防火墙开启，确保相干代理端口（如 2375, 1230）已通过防火墙放行。

方案一：通过手动启动 Docker Daemon 设置代理

制止 Docker 服务：

手动启动 Docker Daemon，监听全部网络接口：

更多详情可参考 Docker Daemon Socket 选项。

方案二：设置体系级代理（不推荐）

可以通过修改体系设置文件来设置代理，如 Ubuntu 的 [code]/etc/default/docker[/code] 或 CentOS 的 [code]/etc/sysconfig/docker[/code] 文件，但这种方法已不再推荐利用。具体设置如下：

方案三：长期化的 Docker 代理设置

这种方法将代理设置长期化，使其在 Docker 服务每次启动时收效。

创建 Docker 服务的 systemd 设置目录：

创建代理设置文件 [code]/etc/systemd/system/docker.service.d/http-proxy.conf[/code] 并添加以下内容：

如果有不必要利用代理访问的内部 Docker 镜像仓库，可以设置 [code]NO_PROXY[/code] 变量：

重新加载设置：

重启 Docker 服务：

更多细节请参考 Docker systemd 设置指南。

利用 SOCKS5 代理

要为 Docker 设置 SOCKS5 代理，可以按以下步骤操作：

编辑 Docker 服务文件 [code]/usr/lib/systemd/system/docker.service[/code]：

重新加载服务设置并重启 Docker：

验证代理设置：

如果输出的内容中包罗 [code]127.0.0.1:1230[/code] 这样的地址，表现设置乐成。

测试

可以通过 [code]docker pull[/code] 命令测试代理设置是否收效：

利用 [code]ss -antp |grep EST |egrep '1080|1230'[/code] 命令检察连接状态，确保代理设置已收效。

到此这篇关于Docker 网络代理设置及防火墙设置的方法步骤的文章就先容到这了,更多相干Docker 网络代理设置及防火墙设置内容请搜刮脚本之家以前的文章或继承浏览下面的相干文章希望大家以后多多支持脚本之家！