近日，在公司内部的虚拟机上安装的docker，迟迟无法拉取到镜像，最后多方搜索，并且科学上网，解决问题。

问题：

特殊情况：我的虚拟机无法连接外网，需要通过堡垒机进行跳转，但是虚拟机已经配置堡垒机转发还是无法连接。

解决方案：使用docker的系统环境替代系统的环境（适用于本身无法连接外网的情况）

ERROR:

Trying to pull repository registry.cn-hangzhou.aliyuncs.com/acs/agent ...

Get https://registry.cn-hangzhou.aliyuncs.com/v1/_ping: dial tcp: lookup registry.cn-hangzhou.aliyuncs.com on 8.8.8.8:53: read udp 192.168.0.130:35903->8.8.8.8:53: i/o timeout

解决办法：

1.首先是查看是否有修改使用国内的镜像源，将docker文件的镜像源修改如下：

vim /etc/docker/daemon.json

{

"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]

}

#重启docker
systemctl daemon-reload 
systemctl restart docker

 2.使用docker的环境替代系统的环境

参考（https://www.thegeekdiary.com/how-to-configure-docker-to-use-proxy/）

vim  /etc/systemd/system/docker.service.d/http-proxy.conf

如果没有这个文件就直接在文件中输入以下进行保存

[Service]
Environment="HTTP_PROXY=http://xx.xxx.xx.xx:xxxx"
Environment="HTTPS_PROXY=http://xx.xxx.xx.xx:xxx"

 这里配置的是你的堡垒机的ip地址和端口，例如我是本身虚拟机为192.168.101.21，堡垒机为192.168.101.1，所有的虚机机的http及https都通过192.168.101.1的3118端口进行转发，就配置为如下：

[Service]
Environment="HTTP_PROXY=http://192.168.101.1:3118"
Environment="HTTPS_PROXY=http://192.168.101.1:3118"

3.此时在进行docker的拉取镜像就可以成功的进行连接并拉取。 

 

本博客描述情况较为特殊，特此记录，适用于无法连接外网，需要跳转，但配置的代理无法生效的情况下。

如有问题，欢迎留言评论，进行讨论。