为 docker 拉取镜像配置代理

为 Docker 配置代理，有 两个层面 的操作：(1) Docker 守护进程（用于拉取镜像等操作），(2) Docker 容器内部（容器内应用的网络流量）。
我们这篇文章着重于前者，以下是详细步骤：

---

1. Docker 守护进程的代理配置

如果 Docker 需要通过代理访问外网（例如拉取镜像），需修改 Docker 服务配置：

步骤 1：创建代理配置文件

mkdir -p /etc/systemd/system/docker.service.d
cat <<EOF > /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:1081"
Environment="HTTPS_PROXY=http://127.0.0.1:1081"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"
EOF

• 将 127.0.0.1:1081 替换为你的代理地址（如 SOCKS5 代理需用 socks5://127.0.0.1:1081）。
• NO_PROXY 表示绕过代理的地址（按需填写）。

步骤 2：重启 Docker 服务

systemctl daemon-reload
systemctl restart docker

验证守护进程代理是否生效

systemctl show docker --property Environment

输出应包含你设置的代理变量。