使用proxy网络代理时如何处理?-凯发k8国际娱乐官网入口
边缘节点如果使用了proxy网络代理,那么需要设置边缘节点、docker和容器应用。
当前仅支持http代理。
边缘节点设置
如果边缘节点使用proxy网络代理,您需要编辑“/opt/ief/cert/user_config”,增加配置http_proxy和https_proxy参数。
执行如下命令,在“/opt/ief/cert/user_config”中增加如下两个配置项,其中“http://192.168.0.70:8888”请替换为实际的网络代理地址。
vi /opt/ief/cert/user_config
配置文件修改后,再执行安装命令。
网络代理如果需要用户名密码认证,可以在代理地址前增加用户名密码,上面“http://192.168.0.70:8888”则改为下面格式,其中username和password即为用户名和密码。
http://username:password@192.168.0.70:8888
docker daemon配置代理
在一些实验室环境,服务器没有直接连接外网的权限,需要通过网络代理。用户通常会将网络代理直接配置在/etc/environment、/etc/profile之类的配置文件中,这对于大部分操作都是可行的。然而,docker命令却使用不了这些代理。比如docker pull时需要从外网下载镜像,就会出现如下错误:
$ docker pull hello-world unable to find image 'hello-world:latest' locally pulling repository docker.io/library/hello-world docker: network timed out while trying to connect to https://index.docker.io/v1/repositories/library/hello-world/images. you may want to check your internet connection or if you are behind a proxy..
- 凯发k8国际娱乐官网入口的解决方案一:停止docker服务,手动以使用2375端口监听所有网络接口的方式启动docker daemon。
systemctl stop docker.service
nohup docker daemon -h tcp://0.0.0.0:2375 -h unix:///var/run/docker.sock &
- 凯发k8国际娱乐官网入口的解决方案二:编辑配置文件,ubuntu下是/etc/default/docker,centos下是/etc/sysconfig/docker。不过通过修改这两个文件来配置daemon已经是过时的了。不鼓励使用这种方法。
http_proxy="http://[proxy-addr]:[proxy-port]/" https_proxy="https://[proxy-addr]:[proxy-port]/" export http_proxy https_proxy
- 凯发k8国际娱乐官网入口的解决方案三:该方法是持久化的,修改后会一直生效。该方法覆盖了默认的docker.service文件。
- 为docker服务创建一个内嵌的systemd目录。
mkdir -p /etc/systemd/system/docker.service.d
- 创建/etc/systemd/system/docker.service.d/http-proxy.conf文件,并添加http_proxy环境变量。其中[proxy-addr]和[proxy-port]分别改成实际的代理地址和端口。
[service] environment="http_proxy=http://[proxy-addr]:[proxy-port]/" "https_proxy=https://[proxy-addr]:[proxy-port]/"
如果还有内部的不需要使用代理来访问的docker registries,那么需要设置no_proxy环境变量:
[service] environment="http_proxy=http://[proxy-addr]:[proxy-port]/" "https_proxy=https://[proxy-addr]:[proxy-port]/" "no_proxy=localhost,127.0.0.1,docker-registry.somecorporation.com"
- 更新配置。
systemctl daemon-reload
- 重启docker服务。
systemctl restart docker
- 为docker服务创建一个内嵌的systemd目录。
容器应用设置
如果边缘节点使用proxy网络代理,容器应用如果需要访问外部网络也需要设置proxy。您可以在创建容器应用时配置如下环境变量。
http_proxy和https_proxy为所用的网络代理地址,请替换为实际的网络代理地址。
对于某些需要忽略代理的地址或ip需配置no_proxy变量,即对这个地址进行例外设置,不使用网络代理。
意见反馈
文档内容是否对您有帮助?
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨
more