vmware虚拟机使用docker使用代理国外镜像
2024-05-19 04:28:45
docker使用代理下载国外镜像（google镜像）
- 使用VMware搭建centos虚拟机
- Linux杂记--Docker pull下载镜像时无法使用proxychains4的解决方案
- 在ubuntu20.04环境下
- ubuntu上面用代理拉取镜像
- 令配置生效
- 打开代理
- 关理代理
- 拉取镜像
- k3s代理配置
使用VMware搭建centos虚拟机
使用VMware搭建centos7虚拟机，
参照：在windows主机上面搭建好代理服务
记录下socket5代理端口是10808，用于后面配置代理
虚拟机使用nat共享主机网络
参照：http://blog.itpub.net/25906825/viewspace-733077/配置网络VMnet8
配置虚拟机网络
[root@localhost tmp]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=a15f2236-7ebc-4f52-acf9-ef638d0ac019
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.128
GATEWAY=192.168.1.1
NETMASK=255.255.255.0
DNS1=192.168.1.1
DNS2=8.8.8.8
PREFIX=24
重启网络
[root@localhost tmp]# systemctl restart network
- windows主机网络如下
C:\Users\cyxin>ipconfigWindows IP 配置无线局域网适配器 本地连接* 3:媒体状态 . . . . . . . . . . . . : 媒体已断开连接连接特定的 DNS 后缀 . . . . . . . :无线局域网适配器 本地连接* 4:媒体状态 . . . . . . . . . . . . : 媒体已断开连接连接特定的 DNS 后缀 . . . . . . . :以太网适配器 以太网:连接特定的 DNS 后缀 . . . . . . . :本地链接 IPv6 地址. . . . . . . . : fe80::1540:6bb3:494b:a463%5IPv4 地址 . . . . . . . . . . . . : 172.60.10.219子网掩码 . . . . . . . . . . . . : 255.255.255.0默认网关. . . . . . . . . . . . . : 172.60.10.1以太网适配器 VMware Network Adapter VMnet1:连接特定的 DNS 后缀 . . . . . . . :本地链接 IPv6 地址. . . . . . . . : fe80::1d7f:d2f9:532d:d536%21IPv4 地址 . . . . . . . . . . . . : 192.168.42.1子网掩码 . . . . . . . . . . . . : 255.255.255.0默认网关. . . . . . . . . . . . . :以太网适配器 VMware Network Adapter VMnet8:连接特定的 DNS 后缀 . . . . . . . :本地链接 IPv6 地址. . . . . . . . : fe80::bcdc:12ee:dee6:3f54%3IPv4 地址 . . . . . . . . . . . . : 192.168.1.100子网掩码 . . . . . . . . . . . . : 255.255.255.0默认网关. . . . . . . . . . . . . :无线局域网适配器 WLAN:媒体状态 . . . . . . . . . . . . : 媒体已断开连接连接特定的 DNS 后缀 . . . . . . . :以太网适配器 蓝牙网络连接:媒体状态 . . . . . . . . . . . . : 媒体已断开连接连接特定的 DNS 后缀 . . . . . . . :以太网适配器 vEthernet (WSL):连接特定的 DNS 后缀 . . . . . . . :本地链接 IPv6 地址. . . . . . . . : fe80::6047:7d4b:10ad:fb67%48IPv4 地址 . . . . . . . . . . . . : 172.31.64.1子网掩码 . . . . . . . . . . . . : 255.255.240.0默认网关. . . . . . . . . . . . . :
- 在虚拟机上面
发现只有VMnet1网络可以ping通，也可以telnet到代理端口，用来配置后面的代理
VMnet8不能ping通，不知道为什么。。。
[root@localhost proxychains-ng-4.16]# telnet 192.168.42.1 10808
Trying 192.168.42.1...
Connected to 192.168.42.1.
Escape character is '^]'.
^CConnection closed by foreign host.
[root@localhost proxychains-ng-4.16]# telnet 192.168.42.1 10809
Trying 192.168.42.1...
Connected to 192.168.42.1.
Escape character is '^]'.
^CConnection closed by foreign host.
[root@localhost tmp]# ping 192.168.1.100
PING 192.168.1.100 (192.168.1.100) 56(84) bytes of data.
Linux杂记–Docker pull下载镜像时无法使用proxychains4的解决方案
引言
大部分命令都可以使用 proxychains4 访问国外资源，但 docker 下载镜像的时候不行。于是就有了这篇文章。解决方案
1. 新建systemctl下的配置文件夹：[root@localhost tmp]# mkdir -p /etc/systemd/system/docker.service.d2. 添加配置文件[root@localhost tmp]# cat > /etc/systemd/system/docker.service.d/https-proxy.conf << EOF Environment="HTTPS_PROXY=socks5://127.0.0.1:1080" ## Environment="HTTP_PROXY=socks5://127.0.0.1:1080" "HTTPS_PROXY=socks5://127.0.0.1:1080" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com" EOF下载docker镜像：
[root@localhost tmp]# systemctl daemon-reload [root@localhost tmp]# systemctl restart docker.service # 验证是否配置成功 [root@localhost tmp]# systemctl show --property=Environment docker Environment=HTTPS_PROXY=socks5://192.168.42.1:10808 [root@localhost tmp]# docker pull gcr.io/arrikto/kubeflow/oidc-authservice:28c59ef 28c59ef: Pulling from arrikto/kubeflow/oidc-authservice 89d9c30c1d48: Pull complete ea4459d96104: Pull complete 24977737bc93: Pull complete 0d01eb5c4c7b: Pull complete 44c115dfbcfa: Pull complete Digest: sha256:c9450b805ad5c333f6a0d9491719a1d3fb4449fe017e37d3ad4c7591c763746b Status: Downloaded newer image for gcr.io/arrikto/kubeflow/oidc-authservice:28c59ef gcr.io/arrikto/kubeflow/oidc-authservice:28c59ef
如果使用containerd，则需要修改如下内容：
[root@node5 ~]# vim /usr/lib/systemd/system/containerd.service
[Unit]
Description=containerd container runtime
Documentation=https://containerd.io
After=network.target local-fs.target[Service]
Environment="HTTP_PROXY=socks5://172.60.10.219:10808/"
Environment="HTTPS_PROXY=socks5://172.60.10.219:10808/"
Environment="NO_PROXY=10.96.0.0/12,10.244.0.0/16,127.0.0.1,localhost" #这部分必须添加，否则，k8s中的网络会默认都走代理，服务和pod网络将不可用
ExecStartPre=-/sbin/modprobe overlay
ExecStart=/usr/bin/containerdType=notify
Delegate=yes
KillMode=process
Restart=always
RestartSec=5
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity
LimitNOFILE=infinity
# Comment TasksMax if your systemd version does not supports it.
# Only systemd 226 and above support this version.
TasksMax=infinity
OOMScoreAdjust=-999[Install]
WantedBy=multi-user.target重启服务:
systemctl daemon-reload
systemctl restart containerd
192.168.10.1:1080是对应代理的url，如果是vmess代理且提供服务的protocol是http，均可为containerd的http与https的代理。
NO_PROXY的设置也是必须的。10.96.0.0与192.168.0.0分别是clusterIP与Pod的内网网段，如果不设置NO_PROXY Pod与Pod之间的通信会出现问题。
在ubuntu20.04环境下
root@node1:~/clash# cp /home/cyxinda/下载/Clash_1658308267.yaml config.yaml
root@node1:~/clash# cp /home/cyxinda/下载/clash-linux-amd64-v1.11.4.gz clash.gz
root@node1:~/clash# ls
clash clash.gz config.yml
root@node1:~/clash# gunzip clash.gz
root@node1:~/clash# ls
clash config.ymlroot@node1:~/clash# ll
总用量 14304
drwxr-xr-x 2 root root 4096 7月 20 17:42 ./
drwx------ 16 root root 4096 7月 20 17:42 ../
-rw-r--r-- 1 root root 16384 7月 20 17:42 cache.db
-rwxr-xr-x 1 root root 9064448 7月 20 17:33 clash*
-rw-r--r-- 1 root root 48833 7月 20 17:46 config.yaml
-rw-r--r-- 1 root root 16 7月 20 17:40 config.yml
-rw-r--r-- 1 root root 5501635 7月 20 17:40 Country.mmdb
root@node1:~/clash# nohup ./clash -d . > clash.log &
[1] 4083547
root@node1:~/clash# nohup: 忽略输入重定向错误到标准输出端
root@node1:~/clash# tail -f clash.log
time="2022-07-20T18:01:50+08:00" level=info msg="Start initial compatible provider AsianTV"
time="2022-07-20T18:01:50+08:00" level=info msg="Start initial compatible provider Others"
time="2022-07-20T18:01:50+08:00" level=info msg="Start initial compatible provider GlobalTV"
time="2022-07-20T18:01:50+08:00" level=info msg="Start initial compatible provider Proxy"
time="2022-07-20T18:01:50+08:00" level=info msg="Start initial compatible provider Domestic"
time="2022-07-20T18:01:50+08:00" level=info msg="HTTP proxy listening at: [::]:7890"
time="2022-07-20T18:01:50+08:00" level=info msg="SOCKS proxy listening at: [::]:7891"
time="2022-07-20T18:01:50+08:00" level=info msg="RESTful API listening at: [::]:9090"
time="2022-07-20T18:01:50+08:00" level=info msg="Redirect proxy listening at: [::]:7892"time="2022-07-20T18:02:05+08:00" level=info msg="[TCP] 127.0.0.1:52048 --> www.google.com:443 match DomainKeyword(google) using Proxy[V4-中转2919|广东G-新加坡|x2.5|V2ray]"
time="2022-07-20T18:02:17+08:00" level=info msg="[TCP] 127.0.0.1:52050 --> csdnimg.cn:443 match GeoIP(CN) using Domestic[DIRECT]"会出现如下错误：
错误1：
INFO[0000] Can't find config, create a initial config file
## 将配置文件名称改成config.yaml即可
INFO[0000] Can't find MMDB, start download
##打开：https://github.com/wp-statistics/GeoLite2-Country
## 然后下载：https://cdn.jsdelivr.net/npm/geolite2-country@1.0.2/GeoLite2-Country.mmdb.gz
## 或者https://gitee.com/mirrors/Pingtunnel/blob/master/GeoLite2-Country.mmdb
## 解压重命名文件mmdb 即可
root@node1:~/clash# gunzip GeoLite2-Country.mmdb.gz
root@node1:~/clash# mv GeoLite2-Country.mmdb Country.mmdb
ubuntu上面用代理拉取镜像
当在ubuntu上面设置clash代理时，只有浏览器可以正常使用代理，且不能使用该ubuntu作为其他containerd的代理服务器。
于是乎，在root用户下，通过如下方式设置代理，最终成功使用代理：
修改其它服务器的 ~/.bash_profile 文件，添加以下内容。
function proxy_off(){unset http_proxyunset https_proxyunset all_proxyecho -e "已关闭代理"
}function proxy_on() {export no_proxy="localhost,127.0.0.1,localaddress,.localdomain.com"# 将 10.10.10.10 改为你的代理节点export http_proxy="http://10.10.10.10:7890"export https_proxy="http://10.10.10.10:7890"export all_proxy="socks5://10.10.10.10:7890"echo -e "已开启代理"
}
令配置生效
$ source ~/.bash_profile
打开代理
root@node1:~# proxy_on
已开启代理
关理代理
$ proxy_off
拉取镜像
root@node1:~# nerdctl pull registry.k8s.io/ingress-nginx/kube-webhook-certgen:v1.1.1@sha256:64d8c73dca984af206adf9d6d7e46aa550362b1d7a01f3a0a91b20cc67868660
registry.k8s.io/ingress-nginx/kube-webhook-certgen@sha256:64d8c73dca984af206adf9d6d7e46aa550362b1d7a01f3a0a91b20cc67868660: resolved |++++++++++++++++++++++++++++++++++++++|
index-sha256:64d8c73dca984af206adf9d6d7e46aa550362b1d7a01f3a0a91b20cc67868660: done |++++++++++++++++++++++++++++++++++++++|
manifest-sha256:23a03c9c381fba54043d0f6148efeaf4c1ca2ed176e43455178b5c5ebf15ad70: done |++++++++++++++++++++++++++++++++++++++|
config-sha256:c41e9fcadf5a291120de706b7dfa1af598b9f2ed5138b6dcb9f79a68aad0ef4c: done |++++++++++++++++++++++++++++++++++++++|
layer-sha256:b90aa28117d4ba924f7df4067ed1a7592d435eb671106a6b5696678a79070907: done |++++++++++++++++++++++++++++++++++++++|
layer-sha256:ec52731e927332d44613a9b1d70e396792d20a50bccfa06332a371e1c68d7785: done |++++++++++++++++++++++++++++++++++++++|
elapsed: 53.2s total: 787.0 (14.8 KiB/s)
k3s代理配置
当使用k3s，用crictl拉取镜像时，设置全局的代理并不好用，需要进行如下设置：
[root@ds2 ~]# vim /etc/systemd/system/k3s-agent.service.env
HTTP_PROXY="http://172.60.10.82:7890"
HTTPS_PROXY="http://172.60.10.82:7890"
ALL_PROXY="socks5://172.60.10.82:7890"
NO_PROXY="10.96.0.0/12,10.244.0.0/16,127.0.0.1,172.70.0.0/8,localhost,nexus.knowdee.com,harbor.knowdee.com"
[root@ds2 ~]# crictl pull registry.k8s.io/ingress-nginx/kube-webhook-certgen@sha256:64d8c73dca984af206adf9d6d7e46aa550362b1d7a01f3a0a91b20cc67868660
Image is up to date for sha256:c41e9fcadf5a291120de706b7dfa1af598b9f2ed5138b6dcb9f79a68aad0ef4c
vmware虚拟机使用docker使用代理国外镜像相关推荐
- docker如何下载国外镜像
目录 背景 解决方案 1.创建阿里云镜像仓库 2.使用https://labs.play-with-docker.com下载镜像 3.将镜像上传到阿里云镜像仓库 4.从阿里云镜像仓库中拉取镜像到我们l ...
- 搭建vmware虚拟机,搭建docker环境
搭建vmware虚拟机 操作系统:windows10企业版 ↓ vmware版本:16.0.0 ↓ centos镜像版本:CentOS-7-x86_64-DVD-2009.iso ↓ 使用vmware ...
- VMware虚拟机通过物理机代理上网
1.虚拟机设置桥接模式,点选复制物理网络状态,这样虚拟机和物理机就处在一个局域网内了. 2.centOS进行代理设置,填入主机局域网ip+端口号. 3.物理机防火墙设置入站规则,开放第二步填入的端口. ...
- VMware 虚拟机安装 Mac OS X Mountain Lion 苹果系统（vm9.0和Mac OS10.7）
本文是转自vmware虚拟机安装Mac os 苹果桌面操作系统 Mac OS X Mountain Lion(版本号为 Mac OS X v10.8)已于今年 7 月 21 日通过 Mac App S ...
- VMware 虚拟机安装 Mac OS X Mountain Lion 苹果系统
原文地址:http://www.ychong.com/mac-os-x-mountain-lion-vmware-workstation/ 苹果桌面操作系统 Mac OS X Mountain Lio ...
- 全网超详细的VMware虚拟机安装Kali Linux系统以及首次启动Kali Linux系统的注意事项
文章目录 1. 简述Kali Linux 2. 下载Kali Linux的镜像文件 3. 安装Kali Linux 4. 首次启动Kali Linux 5. 其他方法安装Kali Linux 1. 简 ...
- docker使用填坑记录(修改无法启动容器, 拉取国外镜像)
全栈工程师开发手册 (作者:栾鹏) 架构系列文章 docker学习笔记:修改无法启动的容器中的内容 直接修改容器的文件 所有的容器数据都存在/var/lib/docker/aufs/diff/路径下. ...
- docker介绍说明，docker配置代理加速器、docker使用国内镜像仓库
文章目录 容器的介绍 了解容器 容器管理 配置docker代理[加速器] 说明 配置阿里云 配置docker加速器 使用国内镜像仓库 网易云 阿里云 容器的介绍 了解容器 下面这篇博客中清晰解释了何为 ...
- vmware虚拟机redhat7.2下docker容器安装hadoop
2019独角兽企业重金招聘Python工程师标准>>> 系统准备: 系统安装及配置 [略]详见:http://www.osyunwei.com/archives/7702.ht ...
- VMware虚拟机下安装Ubuntu16.04镜像完整教程
目录 1)安装前准备 2)安装Ubuntu 16.04镜像 3)One More Thing 1)安装前准备 PC电脑操作系统是WIN7,已正确安装虚拟机VMware 12. 2)安装Ubuntu 1 ...
最新文章
- sklearn.naive_bayes
- 编程方法学25：设计实用社交网络
- 俞栋谈腾讯AI Lab进展；腾讯AI加速器第二期开始招募
- 项目私活 【抢小米手机软件】可以做的朋友，可以联系社区
- php把整数拆分成数组,数组拆分处理（整数时的处理）,该怎么处理
- linux使用oracal11g详细过程,很给力的linux下Oracle11g的安装过程及图解.doc
- java Session生命周期讨论
- Atitit 云计算体系树.docx Atitit 云计算之道 attilax著 艾龙 著 serverless bomb 1. 什么才是云计算的根本特征.. 2 2. 云计算体系 2 3. “云
- 计算机办公软件考证教学总结,考证经历——办公软件的套路
- 朱松纯：AI 需由“心”驱动，实现“心”与“理”的动态平衡
- 什么是4G工业智能网关？与DTU有什么区别
- Got permission denied while trying to connect to the Docker daemon socket
- mysql查看数据库空间
- android go怎么安装,Android studio3.0安装教程-Go语言中文社区
- 联邦学习开源框架FATE
- matlab 野值剔除,一种基于多项式拟和的野值剔除方法与流程
- 工作态度-《精要主义》书中的精髓：我们如何践行精要主义，摆脱拥挤不堪的生活？
- IOT（物联网）的七大通信协议
- 高中计算机会考教案,浙江省高中信息技术会考复习纲要教案
- 3.Linux创建文件