Docker không thể kéo hình ảnh phía sau máy chủ proxy

đang sử dụng phiên bản docker 20.10.14 với CentOS Linux 7, tôi vừa cài đặt docker và thiết lập cài đặt proxy trong /usr/lib/systemd/system/docker.service và cài đặt proxy của tôi là

Môi trường="HTTP_PROXY=http://10.330.100.100:3128/"
Môi trường="HTTPS_PROXY=https://10.330.100.100:3128/"
Môi trường=no_proxy=localhost,127.0.0.1

tôi nhận được một lỗi như

Phản hồi lỗi từ daemon: Nhận "https://registry-1.docker.io/v2/": proxyconnect tcp: tls: bản ghi đầu tiên trông không giống một cái bắt tay TLS

và khi thay đổi HTTPS_PROXY từ https -> http tôi nhận được

Phản hồi lỗi từ daemon: Nhận "https://registry-1.docker.io/v2/": Yêu cầu không hợp lệ

và khi cố gắng cuộn tròn "https://registry-1.docker.io/v2/", tôi nhận được

curl: (56) Đã nhận mã HTTP 400 từ proxy sau CONNECT

Môi trường="HTTP_PROXY=http://10.330.100.100:3128/"
Môi trường="HTTPS_PROXY=https://10.330.100.100:3128/"
                             ^^^^^

Tại đây, bạn định cấu hình máy chủ proxy của mình để khả dụng qua HTTP và HTTPS đơn giản trên cùng một cổng. Điều đó rất khó xảy ra.

Máy chủ proxy của bạn được định cấu hình bằng chứng chỉ TLS của chính nó và sẽ lắng nghe trên các cổng khác nhau cho http và https.

Hoặc, và đó thường là trường hợp, máy chủ proxy chỉ hỗ trợ các kết nối http thuần túy và các yêu cầu đối với tài nguyên HTTPS sẽ vẫn cần sử dụng HTTP thuần túy để tạo kết nối đến máy chủ proxy. (Sau khi được kết nối với proxy, máy khách sẽ sử dụng phương thức CONNECT để thiết lập kết nối TLS qua proxy tới máy chủ web tạo kênh được mã hóa đầu cuối.)

Nói cách khác: bạn có thể cần thay đổi biến HTTPS_PROXY thành:

Môi trường="HTTPS_PROXY=http://10.330.100.100:3128/"

Khi bạn được yêu cầu sử dụng proxy, điều đó thường có nghĩa là lưu lượng TLS cũng được kiểm soát. Bạn có thể cần phải cài đặt và kích hoạt chứng chỉ CA của tổ chức mình.

Khi bạn được yêu cầu sử dụng proxy, điều đó có nghĩa là những người khác trong tổ chức của bạn cũng phải làm như vậy.

Điều đó có nghĩa là bạn (hay đúng hơn là máy chủ proxy của bạn, sẽ rất nhanh gặp phải giới hạn tốc độ docker. Xem: https://docs.docker.com/docker-hub/download-rate-limit/