如何在Podman构建镜像时使用代理

以下是几种可行的实现方式，按需选择：

1. 构建命令行传递代理参数 #

通过docker build的--build-arg参数传递代理配置，Dockerfile中接收并使用这些参数，灵活且不会在镜像中留下代理痕迹：

构建命令： #

docker build --build-arg HTTP_PROXY=http://your-proxy-ip:port \
             --build-arg HTTPS_PROXY=http://your-proxy-ip:port \
             --build-arg NO_PROXY=localhost,127.0.0.1 \
             -t your-image-name .

Dockerfile中使用： #

# 声明需要接收的代理参数
ARG HTTP_PROXY
ARG HTTPS_PROXY
ARG NO_PROXY

# 执行需要代理的操作，比如安装依赖或下载文件
RUN apt-get update && apt-get install -y curl \
    && wget https://example.com/your-file.tar.gz

2. Dockerfile中临时设置代理环境变量 #

在需要代理的步骤前临时设置环境变量，操作完成后清理，避免代理配置残留到最终镜像：

# 临时设置代理
ENV HTTP_PROXY=http://your-proxy-ip:port
ENV HTTPS_PROXY=http://your-proxy-ip:port

# 执行下载/安装操作
RUN pip install some-package \
    && wget https://example.com/large-file.zip

# 清理代理环境变量
ENV HTTP_PROXY=""
ENV HTTPS_PROXY=""
ENV NO_PROXY=""

3. Docker守护进程全局配置代理 #

如果日常构建频繁需要代理，可以配置Docker daemon的全局代理，所有构建和容器运行都会自动使用该配置：

配置步骤： #

1. 创建/编辑Docker配置文件：

   • Linux：/etc/docker/daemon.json
   • Windows：%programdata%\docker\config\daemon.json
   • macOS：~/.docker/daemon.json

2. 添加代理配置：

{
  "proxies": {
    "default": {
      "httpProxy": "http://your-proxy-ip:port",
      "httpsProxy": "http://your-proxy-ip:port",
      "noProxy": "localhost,127.0.0.1,internal-domain.com"
    }
  }
}

3. 重启Docker服务：
   • Linux：systemctl restart docker
   • Windows/macOS：通过Docker Desktop的设置界面重启

4. 针对特定包管理工具单独配置 #

部分包管理工具支持单独设置代理，适合仅特定步骤需要代理的场景：

apt（Debian/Ubuntu系）： #

# 创建apt代理配置
RUN echo "Acquire::http::Proxy \"http://your-proxy-ip:port\";" > /etc/apt/apt.conf.d/00proxy \
    && echo "Acquire::https::Proxy \"http://your-proxy-ip:port\";" >> /etc/apt/apt.conf.d/00proxy \
    # 执行安装操作
    && apt-get update && apt-get install -y nginx \
    # 安装完成后删除代理配置
    && rm /etc/apt/apt.conf.d/00proxy

pip（Python）： #

直接在pip命令中指定代理：

RUN pip install --proxy http://your-proxy-ip:port pandas numpy

内容的提问来源于stack exchange，提问作者Alijvhr