【代理】为docker配置HTTP代理服务器
2019年09月27日 11:04:11 作者:Jiaozn 分类:CICD 评论(0)背景： node1不能访问外网， node2可以访问外网，node1通过node2的代理服务来访问外网。
1. node1不能访问外网
1 | vim /etc/resolv.conf |
注释掉DNS配置文件
2. node2搭建代理服务器， 这里是在centos7.2上用Squid搭建HTTP代理服务器 [如果已经有其他代理服务器，可以忽略这步]
2.1 安装
1 2 | yum install -y squidyum install -y httpd-tools |
2.2 生成密码文件
1 2 3 4 5 | mkdir /etc/squid/# pill 是用户名htpasswd -cd /etc/squid/passwords pill# 提示输入密码，在此pill设密码为 pill# 注意密码不要超过8位 |
2.3 测试密码文件
1 2 3 4 5 6 7 | /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwords# 输入 用户名 密码pill pill# 提示OK说明成功，ERR是有问题，请检查一下之前步骤OK# 测试完成，crtl + c 打断 |
2.4 配置Squid
1 2 3 4 5 6 7 8 9 10 11 | vim /etc/squid/squid.conf# 在最后添加auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwordsauth_param basic realm proxyacl authenticated proxy_auth REQUIREDhttp_access allow authenticated# 这里是端口号，可以按需修改http_port 3128 |
2.5 启动Squid
1 | systemctl restart squid.service |
3. 为docker设置代理
3.1 创建目录
1 | mkdir -p /etc/systemd/system/docker.service.d |
3.2 创建文件/etc/systemd/system/docker.service.d/http-proxy.conf，内容如下：
1 2 | [Service]Environment="HTTP_PROXY=http://pill:pill@node2:3128/" |
3.3 重启docker
1 2 | systemctl daemon-reloadsystemctl restart docker |
3.4 验证docker代理是否设置成功
1 | systemctl show --property=Environment docker |
显示如下结果说明设置成功
1 | Environment=GOTRACEBACK=crash HTTP_PROXY=http://pill:pill@node2:3128/ |
除非注明，发表在“Jiaozn的博客”的文章『【代理】为docker配置HTTP代理服务器』版权归Jiaozn所有。
转载请注明出处为“本文转载于『Jiaozn的博客』原地址https://jiaozn.com/reed/520.html”
评论
发表评论