Wie führst du `apt-get` in einer Dockerdatei hinter einem Proxy aus?

Ich arbeite mit einer virtuellen Maschine (Ubuntu 13.10) mit docker (version 0.8.1, build a1598d1). Ich versuche zu bauen, ein Bild mit einem dockerfile. Zuerst möchte ich um die Pakete zu aktualisieren (mithilfe des folgenden code - hier wird der proxy verschleiert), aber apt-get mal raus mit der Fehlermeldung: Could not resolve 'archive.ubuntu.com'.

FROM ubuntu:13.10
ENV HTTP_PROXY <HTTP_PROXY>
ENV HTTPS_PROXY <HTTPS_PROXY>
RUN export http_proxy=$HTTP_PROXY
RUN export https_proxy=$HTTPS_PROXY
RUN apt-get update && apt-get upgrade

Habe ich auch das folgende in das host-system:

sudo HTTP_PROXY=http://<PROXY_DETAILS>/docker -d &

Dem host ausführen können, können apt-get ohne Problem.

Wie kann ich das ändern das dockerfile, um es zu erreichen, die ubuntu-Server von innerhalb des Containers?

Update

Lief ich den code in CentOS (änderung der FROM ubuntu:13.10 zu FROM centos) und es funktionierte gut. Es scheint ein problem mit Ubuntu.

InformationsquelleAutor der Frage Christopher Louden | 2014-03-04

  1. 65

    UPDATE:

    Haben Sie falsche groß-und Kleinschreibung von Variablen in der ENV. Richtig ist http_proxy. Ihr Beispiel sollte sein:

    FROM ubuntu:13.10
ENV http_proxy <HTTP_PROXY>
ENV https_proxy <HTTPS_PROXY>
RUN apt-get update && apt-get upgrade

    oder

    FROM centos
ENV http_proxy <HTTP_PROXY>
ENV https_proxy <HTTPS_PROXY>
RUN yum update

    Alle Variablen angegeben, die in ENV sind vorangestellt, um jeden Befehl AUSFÜHREN. Jeder RUN-Befehl ist ausgeführt im eigenen container/Umwelt, so erbt es nicht die Variablen aus der vorherigen Befehle AUSFÜHREN!

    Hinweis: Es gibt keine Notwendigkeit, rufen docker-daemon mit proxy für diese zu arbeiten, obwohl, wenn Sie möchten, ziehen Bilder etc. Sie müssen die proxy für die docker-Dämon zu. Sie können festlegen, proxy für daemon in /etc/default/docker in Ubuntu (wirkt sich nicht auf Container-Einstellung).

    Ebenfalls kann dies passieren, falls Sie führen Sie Ihre proxy-host (z.B. localhost, 127.0.0.1). Localhost auf dem host unterscheiden sich von localhost im container. In einem solchen Fall müssen Sie die Verwendung einer anderen IP-Adresse (wie 172.17.42.1) zu binden Sie Ihre proxy-oder, wenn Sie eine Bindung an 0.0.0.0, können Sie 172.17.42.1 anstelle von 127.0.0.1 für den Anschluss von container während docker build.

    Können Sie auch suchen hier ein Beispiel: Wie Sie die Neuerstellung der dockerfile schnell durch die Verwendung von cache?

    InformationsquelleAutor der Antwort Jiri

  2. 35

    Unter Einstellung im Dockerfile für mich funktioniert. Getestet habe ich in CoreOSVagrant und boot2docker. Angenommen der proxy-port ist 3128

    In Centos:

    ENV http_proxy=ip:3128 
ENV https_proxy=ip:3128

    In Ubuntu:

    ENV http_proxy 'http://ip:3128'
ENV https_proxy 'http://ip:3128'

    Vorsichtig sein, das format, einige haben http im es, manche nicht, manche mit single-Quote. wenn die IP-Adresse 192.168.0.193, dann die Einstellung:

    In Centos:

    ENV http_proxy=192.168.0.193:3128 
ENV https_proxy=192.168.0.193:3128

    In Ubuntu:

    ENV http_proxy 'http://192.168.0.193:3128'
ENV https_proxy 'http://192.168.0.193:3128'

    Wenn Sie brauchen, set proxy in coreos, zum Beispiel, ziehen Sie die-image -

    cat /etc/systemd/system/docker.service.d/http-proxy.conf

[Service]
Environment="HTTP_PROXY=http://192.168.0.193:3128"

    InformationsquelleAutor der Antwort BMW

  3. 31

    Können Sie die --build-arg option, wenn Sie möchten, bauen Sie mittels eines Dockerfile.

    Über einen link auf https://github.com/docker/docker/issues/14634 , finden Sie im Abschnitt "Bauen mit --build-arg mit mehreren HTTP_PROXY":

    [root@pppdc9prda2y java]# docker build 
  --build-arg https_proxy=$HTTP_PROXY --build-arg http_proxy=$HTTP_PROXY 
  --build-arg HTTP_PROXY=$HTTP_PROXY --build-arg HTTPS_PROXY=$HTTP_PROXY 
  --build-arg NO_PROXY=$NO_PROXY  --build-arg no_proxy=$NO_PROXY -t java .

    HINWEIS:
    Auf Ihrem eigenen system, stellen Sie sicher, dass Sie die HTTP_PROXY und NO_PROXY Umgebungsvariable.

    InformationsquelleAutor der Antwort zhanxw

  4. 11

    vor jeder apt-get-Befehl in der Dockerfile Sie sollten, setzen Sie diese Zeile 

    COPY apt.conf /etc/apt/apt.conf

    Dont'f vergessen zu erstellen apt.conf in den gleichen Ordner, dass Sie die Dockerfileden Inhalt der apt.conf Datei sollte wie folgt sein:

    Acquire::socks::proxy "socks://YOUR-PROXY-IP:PORT/";
Acquire::http::proxy "http://YOUR-PROXY-IP:PORT/";
Acquire::https::proxy "http://YOUR-PROXY-IP:PORT/";

    wenn Sie Benutzername und Kennwort für die Verbindung zu Ihrem proxy dann die apt.conf sollte wie folgt:

    Acquire::socks::proxy "socks://USERNAME:PASSWORD@YOUR-PROXY-IP:PORT/";
Acquire::http::proxy "http://USERNAME:PASSWORD@YOUR-PROXY-IP:PORT/";
Acquire::https::proxy "http://USERNAME:PASSWORD@YOUR-PROXY-IP:PORT/";

    Beispiel :

    Acquire::https::proxy "http://foo:[email protected]:8080/";

    Wo die foo ist der Benutzername und bar ist das Passwort.

    InformationsquelleAutor der Antwort Reza Farshi

  5. 4

    Verwenden --build-arg in Kleinbuchstaben Umgebungsvariable:

    docker build --build-arg http_proxy=http://proxy:port/--build-arg https_proxy=http://proxy:port/--build-arg ftp_proxy=http://proxy:port --build-arg no_proxy=localhost,127.0.0.1,company.com -q=false .

    InformationsquelleAutor der Antwort Gaetan

  6. 3

    ich hatte das gleiche problem und fand ein weiteres kleines workaround:
    ich habe einen provisioner Skript Hinzugefügt wird, bilden die docker build-Umgebung.
    Im Skript habe ich eine Umgebungsvariable in Abhängigkeit von einer ping-check:

    Dockerfile:

    ADD script.sh /tmp/script.sh
RUN /tmp/script.sh

    script.sh:

    if ping -c 1 ix.de ; then
    echo "direct internet doing nothing"
else
    echo "proxy environment detected setting proxy"
    export http_proxy=<proxy address>
fi

    dies ist immer noch etwas grob, aber arbeitete für mich

    InformationsquelleAutor der Antwort user3813609

  7. 3

    Wenn Sie die Proxys richtig eingerichtet, und noch nicht auf das internet zugreifen, könnte es sein das der DNS-Auflösung. Überprüfen Sie /etc/resolve.conf auf dem host Ubuntu-VM. Wenn es enthält nameserver 127.0.1.1das ist falsch.

    Führen Sie diese Befehle auf dem host Ubuntu-VM, um es zu beheben:

    sudo vi /etc/NetworkManager/NetworkManager.conf
# Comment out the line `dns=dnsmasq` with a `#`

# restart the network manager service
sudo systemctl restart network-manager

cat /etc/resolv.conf

    Nun /etc/resolv.conf sollten einen gültigen Wert für nameserver, welche kopiert werden sollen, indem Sie die docker-Containern.

    InformationsquelleAutor der Antwort wisbucky

  8. 2

    Vorgeschlagen von anderen Antworten, die --build-arg kann die Lösung sein.
    In meinem Fall musste ich hinzufügen --network=host zusätzlich zu den --build-arg Optionen.

    docker build -t <TARGET> --build-arg http_proxy=http://<IP:PORT> --build-arg https_proxy=http://<IP:PORT> --network=host .

    InformationsquelleAutor der Antwort user4780495

  9. 1

    Wir tun ... wir

    ENV http_proxy http://9.9.9.9:9999
ENV https_proxy http://9.9.9.9:9999

    und am Ende der dockerfile ...

    ENV http_proxy ""
ENV https_proxy ""

    Diese, für jetzt (bis Andockfenster stellt build-env vars), ermöglicht die proxy-env vars verwendet werden, für die NUR bauen, ohne dass diese

    Die alternative zur Lösung ist NICHT zu bauen Ihre Bilder lokal hinter einem proxy, sondern lassen Andockfenster bauen Sie Ihre Bilder für Sie über das Andockfenster "automatisierte builds". Seit docker ist nicht die Bilder hinter Ihrem proxy das problem ist gelöst. Ein Beispiel eines automatisierten build verfügbar ist ...

    https://github.com/danday74/docker-nginx-lua (GITHUB-repo)

    https://registry.hub.docker.com/u/danday74/nginx-lua (DOCKER-repo, das ist gerade die github repo mit einer automatisierten build-und dabei ein docker build auf ein push zu dem github master branch)

    InformationsquelleAutor der Antwort danday74

  10. 1

    und Wenn Sie wollen proxy für wget sollte man diese Zeile in Ihrem Dockerfile 

    ENV http_proxy YOUR-PROXY-IP:PORT/
ENV https_proxy YOUR-PROXY-IP:PORT/
ENV all_proxy YOUR-PROXY-IP:PORT/

    InformationsquelleAutor der Antwort Reza Farshi

  11. 1

    Als Tim Töpfer wies darauf hin, Einstellung proxy im dockerfile ist schrecklich. Bei der Erstellung des Bildes, fügen Sie proxy für Ihr Unternehmensnetzwerk, sondern Sie kann eine Bereitstellung in der cloud oder in einer DMZ, wo es keine Notwendigkeit für das proxy oder proxy-server ist anders.

    Können Sie auch teilen Sie Ihr Bild mit Personen außerhalb der corporate-n/w.

    InformationsquelleAutor der Antwort Dhawal

  12. 1

    Eine leichte alternative zu der Antwort von @Reza Farshi (funktioniert besser in meinem Fall) schreiben Sie die proxy-Einstellungen aus, um /etc/apt/apt.conf mit echo über das Dockerfile z.B.:

    FROM ubuntu:16.04

RUN echo "Acquire::http::proxy \"$HTTP_PROXY\";\nAcquire::https::proxy \"$HTTPS_PROXY\";" > /etc/apt/apt.conf

# Test that we can now retrieve packages via 'apt-get'
RUN apt-get update

    Der Vorteil dieses Ansatzes ist, dass die proxy-Adressen können übergeben werden dynamisch zur image-Erstellung Zeit, anstatt Sie zu kopieren die Datei mit den Einstellungen aus dem host.

    z.B.

    docker build --build-arg HTTP_PROXY=http://<host>:<port> --build-arg HTTPS_PROXY=http://<host>:<port> .

    als pro docker build docs.

    InformationsquelleAutor der Antwort Connor Goddard

Schreibe einen Kommentar