Docker中Shiny App无法访问网络的代理问题求助

问题背景 #

在代理环境中构建包含Shiny App的Docker镜像，Dockerfile中配置了全局代理环境变量：

ENV http_proxy=myproxy.fr:5555
ENV https_proxy=myproxy.fr:5555

容器启动后Shiny App可正常启动，但2分钟后因无法访问www.openstreetmap.org停止，日志报错：

Warning in file(file, "rt") :
unable to connect to 'www.openstreetmap.org' on port 80.
Warning: Error in file: cannot open the connection

确认Shiny App在Docker外的代理环境中可正常运行，推测代理环境变量仅对root用户生效，导致以非root用户运行的Shiny进程无法读取代理配置。

解决方案 #

方案1：为Shiny运行用户显式配置代理变量

多数官方Shiny镜像默认使用shiny用户运行应用，可在Dockerfile中添加步骤，将代理变量写入该用户的环境配置文件，确保进程启动时能加载：

# 先设置全局环境变量
ENV http_proxy=myproxy.fr:5555
ENV https_proxy=myproxy.fr:5555

# 将代理变量写入shiny用户的bash配置
RUN echo "export http_proxy=$http_proxy" >> /home/shiny/.bashrc && \
    echo "export https_proxy=$https_proxy" >> /home/shiny/.bashrc

# 可选：写入profile文件适配所有shell环境
RUN echo "export http_proxy=$http_proxy" >> /home/shiny/.profile && \
    echo "export https_proxy=$https_proxy" >> /home/shiny/.profile

方案2：启动容器时传递代理变量给非root用户

无需修改Dockerfile，运行容器时通过--env参数显式传递代理变量，并指定运行用户：

docker run -d \
  --env http_proxy=myproxy.fr:5555 \
  --env https_proxy=myproxy.fr:5555 \
  --user shiny \
  your-shiny-image:latest

注意--user参数需匹配镜像内实际运行Shiny App的用户。

方案3：修改启动脚本强制加载代理变量

如果Shiny App通过自定义启动脚本运行，在脚本开头添加代理变量导出命令：

# 示例启动脚本start.sh
export http_proxy=myproxy.fr:5555
export https_proxy=myproxy.fr:5555

# 启动Shiny App
R -e "shiny::runApp('/srv/shiny-server/')"

在Dockerfile中替换原启动命令为该脚本：

COPY start.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/start.sh
CMD ["start.sh"]

方案4：配置Docker Daemon全局代理

若所有容器都需使用代理，可配置Docker Daemon的全局代理，所有容器会自动继承该配置：

1. 创建或修改/etc/docker/daemon.json文件：

{
  "proxies": {
    "default": {
      "httpProxy": "myproxy.fr:5555",
      "httpsProxy": "myproxy.fr:5555"
    }
  }
}

2. 重启Docker Daemon：

sudo systemctl restart docker

内容的提问来源于stack exchange，提问作者Fabrice