Docker 网络配置与镜像加速

前言

在实际使用 Docker 时，网络访问和镜像下载速度往往是影响效率的关键因素。本文将详细介绍如何通过代理加速镜像拉取、配置国内镜像源，以及进行网络代理配置，帮助您在各种网络环境下高效使用 Docker。

镜像拉取加速方案

方案一：使用代理服务拉取镜像

当无法直接访问 Docker Hub 时，可以使用代理服务：

基本使用方法

# 通过代理拉取镜像
docker pull dockerproxy.net/langgenius/dify-api:0.7.1

完整的代理拉取流程

以 stilleshan/frpc:latest 为例：

# 第一步：使用代理地址拉取镜像
docker pull dockerproxy.net/stilleshan/frpc:latest

# 第二步：重命名镜像为原始名称
docker tag dockerproxy.net/stilleshan/frpc:latest stilleshan/frpc:latest

# 第三步：删除代理镜像（可选）
docker rmi dockerproxy.net/stilleshan/frpc:latest

# 第四步：验证镜像
docker images | grep stilleshan/frpc

批量处理脚本

创建一个脚本来自动化这个过程：

#!/bin/bash
# pull_image.sh

if [ $# -eq 0 ]; then
    echo "Usage: $0 <image_name>"
    exit 1
fi

ORIGINAL_IMAGE=$1
PROXY_IMAGE="dockerproxy.net/$1"

echo "Pulling image through proxy: $PROXY_IMAGE"
docker pull $PROXY_IMAGE

echo "Tagging image as: $ORIGINAL_IMAGE"
docker tag $PROXY_IMAGE $ORIGINAL_IMAGE

echo "Removing proxy image: $PROXY_IMAGE"
docker rmi $PROXY_IMAGE

echo "Done! Image $ORIGINAL_IMAGE is ready to use."

使用方法：

chmod +x pull_image.sh
./pull_image.sh nginx:latest

方案二：配置国内镜像源

配置镜像加速器

编辑 Docker 配置文件：

sudo vim /etc/docker/daemon.json

添加以下内容：

{
  "registry-mirrors": [
    "https://docker.1ms.run",
    "https://docker.xuanyuan.me",
    "https://cr.laoyou.ip-ddns.com"
  ]
}

重启 Docker 服务

sudo systemctl restart docker

验证配置

# 查看 Docker 信息
docker info | grep -A 10 "Registry Mirrors"

# 测试拉取速度
time docker pull nginx:latest

其他可用的镜像源

{
  "registry-mirrors": [
    "https://docker.1ms.run",
    "https://docker.xuanyuan.me", 
    "https://cr.laoyou.ip-ddns.com",
    "https://dockerhub.icu",
    "https://docker.chenby.cn",
    "https://docker.1panel.live"
  ]
}

Docker 网络代理配置

配置 Docker 守护进程代理

当需要通过代理访问外部网络时：

bash复制sudo vim /etc/docker/daemon.json

添加代理配置：

json复制{
  "proxies": {
    "default": {
      "httpProxy": "http://your-proxy-server:port",
      "httpsProxy": "http://your-proxy-server:port",
      "noProxy": "localhost,127.0.0.1,*.local"
    }
  }
}

配置容器运行时代理

方法一：环境变量

docker run -e HTTP_PROXY=http://proxy-server:port \
           -e HTTPS_PROXY=http://proxy-server:port \
           -e NO_PROXY=localhost,127.0.0.1 \
           nginx

方法二：Docker Compose

version: '3'
services:
  app:
    image: nginx
    environment:
      - HTTP_PROXY=http://proxy-server:port
      - HTTPS_PROXY=http://proxy-server:port
      - NO_PROXY=localhost,127.0.0.1

配置 Docker 客户端代理

临时配置

export HTTP_PROXY=http://proxy-server:port
export HTTPS_PROXY=http://proxy-server:port
docker pull nginx

永久配置

编辑用户配置文件：

vim ~/.docker/config.json

添加：

{
  "proxies": {
    "default": {
      "httpProxy": "http://proxy-server:port",
      "httpsProxy": "http://proxy-server:port",
      "noProxy": "localhost,127.0.0.1"
    }
  }
}

高级网络配置

自定义网络创建

# 创建桥接网络
docker network create --driver bridge my-network

# 创建带子网的网络
docker network create --driver bridge \
  --subnet=172.20.0.0/16 \
  --ip-range=172.20.240.0/20 \
  my-custom-network

容器网络配置

# 指定 IP 运行容器
docker run --network my-custom-network \
           --ip 172.20.240.10 \
           --name web-server \
           nginx

# 连接多个网络
docker network connect my-network existing-container

私有镜像仓库配置

配置私有仓库

sudo vim /etc/docker/daemon.json

{
  "registry-mirrors": [
    "https://docker.1ms.run"
  ],
  "insecure-registries": [
    "your-private-registry:5000"
  ]
}

使用私有仓库

# 登录私有仓库
docker login your-private-registry:5000

# 拉取私有镜像
docker pull your-private-registry:5000/your-app:latest

# 推送到私有仓库
docker tag local-image:latest your-private-registry:5000/local-image:latest
docker push your-private-registry:5000/local-image:latest

网络故障排除

诊断网络问题

# 检查 Docker 网络
docker network ls

# 检查网络详情
docker network inspect bridge

# 测试容器网络连通性
docker run --rm busybox ping -c 3 google.com

# 检查 DNS 解析
docker run --rm busybox nslookup google.com

常见问题解决

1. DNS 解析问题

# 自定义 DNS
docker run --dns=8.8.8.8 --dns=114.114.114.114 nginx

2. 端口冲突

# 查看端口占用
netstat -tulpn | grep :80

# 使用不同端口
docker run -p 8080:80 nginx

3. 网络隔离问题

# 使用主机网络模式
docker run --network host nginx

# 检查防火墙设置
sudo ufw status
sudo iptables -L

性能优化

镜像拉取优化

# 并行拉取多个镜像
docker pull nginx &
docker pull mysql &
docker pull redis &
wait

# 使用镜像缓存
docker build --cache-from my-app:latest .

网络性能优化

# 调整网络参数
echo 'net.core.rmem_max = 16777216' >> /etc/sysctl.conf
echo 'net.core.