如何在Dockerfile中使用Squid将下载内容缓存到主机目录

1. 在Dockerfile中集成Squid代理 #

在Dockerfile开头（基础镜像之后）添加以下内容，安装并配置Squid作为本地缓存代理：

# 安装Squid
RUN apt-get update && apt-get install -y squid && rm -rf /var/lib/apt/lists/*

# 配置Squid：允许本地访问，设置缓存目录和大小
RUN echo "http_access allow localhost" >> /etc/squid/squid.conf && \
    echo "cache_dir ufs /var/spool/squid 1000 16 256" >> /etc/squid/squid.conf && \
    # 初始化缓存目录
    mkdir -p /var/spool/squid && squid -z

# 启动Squid并设置全局代理环境变量
RUN service squid start && \
    echo "export HTTP_PROXY=http://localhost:3128" >> /etc/profile && \
    echo "export HTTPS_PROXY=http://localhost:3128" >> /etc/profile && \
    echo "export NO_PROXY=localhost,127.0.0.1" >> /etc/profile

# 让后续命令加载代理配置
SHELL ["/bin/bash", "-c", "source /etc/profile && exec $0 $@"]

2. Build时挂载宿主机缓存目录 #

使用Docker BuildKit（需提前开启），通过--mount参数将宿主机目录挂载到容器内的Squid缓存目录，确保缓存持久化在镜像之外：

# 开启BuildKit
export DOCKER_BUILDKIT=1

# 执行build命令，挂载宿主机的squid缓存目录
docker build --mount=type=bind,source=/your/host/path/squid_cache,target=/var/spool/squid -t your-image:tag .

• 替换/your/host/path/squid_cache为宿主机上实际的缓存目录路径，首次运行会自动创建。
• 也可以用Docker Volume代替bind mount：--mount=type=volume,source=squid_cache_volume,target=/var/spool/squid，由Docker管理缓存目录。

3. 确保所有下载命令走代理 #

• apt-get会自动读取全局环境变量的代理配置，无需额外修改。
• git clone如果未自动识别代理，可以在命令前显式指定：

  RUN git clone https://boringssl.googlesource.com/boringssl.git --config http.proxy=$HTTP_PROXY
  

关键优势 #

• 缓存完全独立于镜像分层，即使修改Dockerfile后续内容导致分层失效，宿主机上的Squid缓存仍会保留，无需重复下载。
• 所有网络请求（apt、git、源码包下载等）都会经过Squid缓存，大幅提升重复构建的速度，避免boringssl这类大仓库重复下载中断的问题。

内容的提问来源于stack exchange，提问作者John R Ramsden