用于Windows的Docker Desktop在使用公司代理进行搜索/构建时失败

Question

我已经为windows Docker version 18.09.2, build 6247962安装了Docker Desktop，但我无法构建和映像。即使是docker search似乎也不起作用。

错误消息（例如，在执行docker search时）是：

Error response from daemon: Get https://index.docker.io/v1/search?q=ubuntu&n=25: proxyconnect tcp: dial tcp 172.17.14.133:3128: connect: no route to host

我的办公室是代理人的背后。所以在DockerDesktop的“Proxies”设置中，我为HTTP和HTTTPS设置了http://172.17.14.133:3128。但它似乎仍然没有用。

我已经定义了一些ENV变量（用户和系统），如下所示：

HTTPS_PROXY=http://proxypmi.tradyso.com:3128
HTTP_PROXY=http://proxypmi.tradyso.com:3128

也：

C:\Users\my.user\AppData\Roaming\Docker\http_proxy.json：

{
  "http": "http://172.17.14.133:3128",
  "https": "http://172.17.14.133:3128",
  "exclude": null,
  "transparent_http_ports": [],
  "transparent_https_ports": []
}

C:\Users\my.user\AppData\Roaming\Docker\settings.json：

{
  "settingsVersion": 1,
  "autoStart": false,
  "checkForUpdates": true,
  "analyticsEnabled": false,
  "displayedWelcomeWhale": true,
  "displayed14393Deprecation": false,
  "displayRestartDialog": true,
  "displaySwitchWinLinContainers": true,
  "latestBannerKey": "",
  "debug": false,
  "memoryMiB": 2048,
  "swapMiB": 1024,
  "cpus": 2,
  "diskPath": null,
  "diskSizeMiB": 64000000000,
  "networkCIDR": "10.0.75.0/24",
  "proxyHttpMode": true,
  "overrideProxyHttp": "http://172.17.14.133:3128",
  "overrideProxyHttps": "http://172.17.14.133:3128",
  "overrideProxyExclude": null,
  "useDnsForwarder": true,
  "dns": "10.44.24.10",
  "kubernetesEnabled": false,
  "showKubernetesSystemContainers": false,
  "kubernetesInitialInstallPerformed": false,
  "cliConfigCreationDate": "03/22/2019 12:23:58",
  "linuxDaemonConfigCreationDate": "03/22/2019 12:22:19",
  "windowsDaemonConfigCreationDate": null,
  "versionPack": "default",
  "sharedDrives": {},
  "executableDate": "",
  "useWindowsContainers": false,
  "swarmFederationExplicitlyLoggedOut": false,
  "activeOrganizationName": null,
  "exposeDockerAPIOnTCP2375": false
}

C:\Users\my.user\.docker\config.json：

{
  "stackOrchestrator": "swarm",
  "auths": {},
  "credsStore": "wincred",
  "proxies":
  {
    "default":
    {
      "httpProxy": "http://172.17.14.133:3128",
      "httpsProxy": "http://172.17.14.133:3128",
      "noProxy": ""
    }
  }
}

我也尝试将build-arg传递给tocker build：

docker build --build-arg HTTP_PROXY=http://172.17.14.133:3128 --build-arg HTTPS_PROXY=http://172.17.14.133:3128 ...

最后，在Docker Desktop网络配置上，我尝试使用DNS“自动”和手动（使用我的公司DNS服务器）

这些都没有奏效。

有什么暗示我该怎么办？

谢谢。

Answer 1

一位同事发现了这个问题：

默认情况下，docker创建的桥接网络使用与我们的办公室相同的子网（172.17.0.0/16），这会导致代理IP地址（172.17.14.133）出现问题。

要解决这个问题：

桥网络无法删除，但我们可以告诉docker不要创建它。

转到守护程序设置，高级=>将"bridge": "none",添加到配置中

应用更改后，Docker将重新启动，现在我们将能够创建自己的自定义桥接网络

在这个例子中，我们将使用（172.19.0.0/16）

打开一个控制台并写：

docker network create --subnet=172.19.0.0/16 --gateway 172.19.0.1 -o com.docker.network.bridge.enable_icc=true -o com.docker.network.bridge.name=docker_gwbridge -o com.docker.network.bridge.enable_ip_masquerade=true docker_gwbridge

然后我们可以做一个docker ls来检查前一个命令是否成功：

$ docker network ls

NETWORK ID          NAME                DRIVER              SCOPE
2a3635a49ffa        docker_gwbridge     bridge              local
4e9ec758ee9f        host                host                local
737c6c5fc82b        none                null                local

现在做一个docker search ubuntu（例如）。它应该能够连接到互联网并获取图像。

重要提示：从现在开始，一些需要访问Internet的命令需要使用额外的参数--network="docker_gwbridge"指定新的docker网络

例如，docker build命令可以是：

docker build --network="docker_gwbridge" --build-arg http_proxy=http://172.17.14.133:3128 --build-arg https_proxy=http://172.17.14.133:3128 -t foobar .

---

[编辑]：对于更简单的方法，请使用以下内容：

在守护程序配置中，添加"bip": "new_subbet"。例如："bip": "172.19.0.1/16"。然后，重启docker。

现在，您甚至不需要将额外的--network="docker_gwbridge"参数传递给命令。

这个较短的解决方案可能不适用于旧版本的Docker for Windows，因此如果此选项不起作用，您可以考虑原始答案。