如何配置Docker仅为单个Registry使用HTTP代理而非全部

可行，以下是两种实用的实现方案：

方案一：用户级客户端配置（无需重启Docker） #

编辑用户目录下的~/.docker/config.json文件，添加针对目标内部Registry的专属代理规则：

{
  "proxies": {
    "default": {
      "httpProxy": "",
      "httpsProxy": "",
      "noProxy": ""
    },
    "https://your-internal-registry.example.com": {
      "httpProxy": "http://your-proxy-server:port",
      "httpsProxy": "http://your-proxy-server:port",
      "noProxy": "localhost,127.0.0.1"
    }
  }
}

• 替换your-internal-registry.example.com为你的内部Registry实际地址
• 替换http://your-proxy-server:port为公司内部代理服务的地址和端口
• 配置完成后无需重启Docker daemon，直接生效

方案二：全局守护进程配置（需重启Docker） #

编辑Docker守护进程的配置文件（通常路径为/etc/docker/daemon.json），添加registry-proxies字段：

{
  "registry-proxies": {
    "your-internal-registry.example.com": "http://your-proxy-server:port"
  }
}

• 配置完成后需要重启Docker daemon使设置生效：

  sudo systemctl restart docker
  

• 此配置会让Docker守护进程仅针对指定的内部Registry走代理，其他外部Registry不受影响

额外注意事项 #

• 确保Docker主机能正常连通代理服务器，且代理服务器有权限访问内部Registry
• 如果内部Registry使用自签名SSL证书，需在daemon.json中添加insecure-registries字段来信任该Registry

内容的提问来源于stack exchange，提问作者Hubro