Comment puis-je obtenir Docker pour s'exécuter sur un système Windows derrière un pare-feu d'entreprise?

Je vais essayer d'obtenir un travail de Docker à l'installation en suivant ce tutoriel:
http://docs.docker.io/en/latest/installation/windows/

Jusqu'à présent, j'ai eu la VM en cours d'exécution avec un téléchargés manuellement référentiel (suivre le lien GitHub et téléchargé en tant que fichier ZIP, parce que "git clone" ne marche pas derrière mon proxy d'entreprise, même après la mise en place du proxy avec "git conf --http global.proxy ..." - il m'a posé des questions pour l'authentification 407, bien que j'ai entré mon nom d'utilisateur et mot de passe).

Maintenant, je suis dans l'état dans lequel je dois utiliser "docker run busybox echo hello world" (Section "Exécution de Docker").

Quand je fais cela, j'ai d'abord dit que le Panneau n'est pas installé (comme indiqué au bas de ce tutoriel), et puis, après je l'ai eu avec apt-get install docker, je reçois "erreur de Segmentation ou de la critique de l'erreur rencontrée. Antidumping de base et de l'abandon."

Ce que je peux faire maintenant? Est-ce parce que je n'ai pas utilisé git clone ou est quelque chose de mal avec l'installation de Docker? J'ai lu quelque part, que apt-get install docker ne pas installer le Docker je veux, mais certains GNOME outil. Je peux peut-être préciser mon apt-demande pour obtenir le bon outil?

  • Après l'exécution de vagrant up, exécutez vagrant provision. Laissez-moi savoir si il y a des erreurs. Le vagrantfile/virtualbox nécessite la connexion à l'internet.
  • J'ai maintenant choisi une autre manière de rond - après le réglage de la machine virtuelle avec Vagrant, je l'ai commencé dans sa propre coquille avec VirtualBox et suivi de l'Linux/Ubuntu-Tutoriel sur comment installer un conteneur lxc-docker, qui finalement a bien fonctionné après beaucoup de proxy-configuration. Atm, je ne suis coincé nouveau au point, où je dois utiliser "docker run busybox" (ou tout autre référentiel). Bien que le panneau est installé, le temps de connexion à tout en tirant le référentiel de votre choix, qui est un proxy-question encore une fois, je suppose.
  • Si vous souhaitez utiliser Git derrière un proxy authentifié, vous pouvez configurer un Calmar avec un cache_peer de votre proxy et l'utiliser comme votre http.proxy.
InformationsquelleAutor user3032785 | 2013-11-25
  1. 32

    Windows Boot2Docker derrière proxy d'entreprise

    (Contexte: en Mars 2015, Windows 7, derrière un proxy d'entreprise)

    TLDR; voir le projet GitHub VonC/b2d:

    Clone et:

    • configurer ..\env.bat à la suite de la env.bat.template,
    • ajouter l'alias que vous souhaitez dans le " profile fichier,
    • exécuter senv.bat puis b2d.bat.

    Vous êtes alors correctement personnalisé boot2docker environnement:

    • une session ssh en mesure d'accéder à internet derrière proxy d'entreprise lorsque vous tapez docker search/pull.
    • Dockerfiles en mesure d'accéder à internet derrière proxy d'entreprise quand ils font un apt-get update/install et que vous tapez une docker build.

    Installation et premiers pas

    Si vous êtes administrateur de votre poste de travail, vous pouvez exécuter boot2docker l'installer sur votre Windows.

    Il est actuellement livré avec:

    • Boot2Docker 1.5.0 (menu fixe v1.5.0, Linux v3.18.5)
    • Boot2Docker Outil de Gestion de la v1.5.0
    • VirtualBox v4.3.20-r96997
    • msysGit v1.9.5-preview20141217

    Puis, une fois installé:

    • ajouter c:\path\to\Boot2Docker For Windows\ dans votre %PATH%
    • (une seule fois): boot2docker init
    • boot2docker start
    • boot2docker ssh
    • type exit pour quitter la session ssh, et boot2docker ssh de revenir en arrière dans l'histoire de commandes que vous venez de taper est préservée.
    • si vous voulez fermer la VM, boot2docker stop

    Vous pouvez voir la VM de démarrer ou d'arrêter si vous ouvrez la Boîte Virtuelle GUI, et le type dans un DOS cmd session boot2docker start ou stop.

    Hôtes & Proxy: Windows => Boot2Docker => Conteneurs Docker

    Le principal point à comprendre est que vous aurez besoin pour gérer 2 HÔTES:

    • votre poste de travail Windows est le hôte à la Linux Tiny Core exécuter par VirtualBox afin de vous permettre de définir et d'exécuter des conteneurs

      (%HOME%\.boot2docker\boot2docker.iso =>

      .%USERPROFILE%\VirtualBox VMs\boot2docker-vm\boot2docker-vm.vmdk),
    • Votre boot2docker Linux Minuscule Noyau est hôte à votre conteneurs que vous allez exécuter.

    En terme de proxy, ce qui signifie:

    • Votre Hôte Windows devez avoir réglé ses HTTP_PROXY, HTTPS_PROXY et NO_PROXY variable d'environnement (vous les avez probablement déjà, et ils peuvent être utilisés par exemple par la Virtual Box pour détecter les nouvelles versions de Virtual Box)
    • Votre petit Noyau de l'Hôte doit posséder http_proxy, https_proxy et no_proxy (pas le cas, les minuscules dans l'environnement Linux) pour:
      • le panneau de service pour être en mesure de requête/charger des images (par exemple: docker search nginx).

        Si cela n'est pas, la prochaine docker pull, vous obtiendrez un dial tcp: lookup index.docker.io: no such host.

        C'est situé dans un nouveau fichier /var/lib/boot2docker/profile: il est profile, pas .profile.
      • le docker compte (à définir dans les /home/docker/.ashrc), si vous avez besoin d'exécuter une autre commande (autres que docker) qui demandent l'accès à internet)
      • tout Dockerfile que vous créez (ou la prochaine RUN apt-get update, vous obtiendrez un, par exemple, Could not resolve 'http.debian.net').

        Cela signifie que vous devez ajouter les lignes ENV http_proxy http://... en premier, avant toute RUN de commande nécessitant l'accès à internet.

    Une bonne no_proxy est:

    .company,.sock,localhost,127.0.0.1,::1,192.168.59.103

    (avec '.company' le nom de domaine de votre entreprise, pour les sites internes)

    La persistance des données? Utiliser le dossier de partage

    L'autre point à comprendre est que boot2docker utilise Tiny Core, un... minuscule distribution Linux (l' .un fichier iso est seulement de 26 MO).

    Et Tiny Core offre aucune persistance (à l'exception de quelques dossiers techniques): si vous modifiez votre ~/.ashrc avec tous vos réglages préférés et d'alias... la prochaine boot2docker stop /boot2docker start permettra de restaurer une vierges environnement Linux, avec votre modification allé.

    Vous devez vous assurer que le VirtualBox a la Oracle_VM_VirtualBox_Extension_Pack téléchargés et ajoutés dans la Boîte Virtuelle /Fichier /Paramètres /Extension /ajouter le Oracle_VM_VirtualBox_Extension_Pack-4.x.yy-zzzzz.vbox-extpack fichier).

    Comme documenté dans boot2docker, vous aurez accès (à partir de votre Minuscule Noyau de la session ssh) à /c/Users/<yourLogin> (c'est à dire le %USERPROFILE% est partagée par Virtual Box)

    La redirection de Port? Pour le conteneur et pour VirtualBox VM

    Le dernier point à comprendre est que aucun port n'est exporté par défaut:

    • vos ports à conteneurs ne sont pas visibles à partir de votre Minuscule Noyau de l'hôte (vous devez utiliser -p 80:80 par exemple afin d'exposer le port 80 du récipient vers le port 80 de la session Linux)
    • votre Minuscule Cort ports ne sont pas exportées à partir de votre Boîte Virtuelle VM par défaut: même si votre conteneur n'est visible de l'intérieur restreint, votre navigateur Windows de ne pas le voir: http://127.0.0.1 ne fonctionnera pas "The connection was reset".

    Pour le premier point, docker run -it --rm --name my-apache-app -v "$PWD":/usr/local/apache2/htdocs/httpd:2.4 ne fonctionnera pas sans un -p 80:80 en elle.

    Pour le deuxième point, définir un alias doskey vbm="c:\Program Files\Oracle\VirtualBox\VBoxManage.exe" $*, puis:
    - si la Boîte Virtuelle ' boot2docker-vm " n'est pas encore commencé, utilise vbm modifyvm
    - si la Boîte Virtuelle 'boot2docker-vm' est déjà commencé, utilise vbm controlvm

    Généralement, si je me rends compte, au cours d'une boot2docker session, que le port 80 n'est pas accessible à partir de Windows:

    vbm controlvm "boot2docker-vm" natpf1 "tcp-port80,tcp,,80,,80";
vbm controlvm "boot2docker-vm" natpf1 "udp-port80,udp,,80,,80";

    Alors, et alors seulement, je peux accéder à http://127.0.0.1

    Réglages permanents: copié sur le panneau de service et docker compte

    Afin d'utiliser boot2docker facilement:

    • créer sur Windows un dossier %USERPROFILE%\prog\b2d
    • ajouter un .profile en elle (directement dans Windows, dans%USERPROFILE%\prog\b2d), avec votre paramètres et alias.

    Par exemple (j'ai modifié l'original /home/docker/.ashrc):

    # ~/.ashrc: Executed by SHells.
#
. /etc/init.d/tc-functions
if [ -n "$DISPLAY" ]
then
        `which editor >/dev/null` && EDITOR=editor || EDITOR=vi
else
        EDITOR=vi
fi
export EDITOR

# Alias definitions.
#
alias df='df -h'
alias du='du -h'

alias ls='ls -p'
alias ll='ls -l'
alias la='ls -la'

alias d='dmenu_run &'
alias ce='cd /etc/sysconfig/tcedir'

export HTTP_PROXY=http://<user>:<pwd>@proxy.company:80
export HTTPS_PROXY=http://<user>:<pwd>@proxy.company:80
export NO_PROXY=.company,.sock,localhost,127.0.0.1,::1,192.168.59.103

export http_proxy=http://<user>:<password>@proxy.company:80
export https_proxy=http://<user>:<password>@proxy.company:80
export no_proxy=.company,.sock,localhost,127.0.0.1,::1,192.168.59.103

alias l='ls -alrt'
alias h=history
alias cdd='cd /c/Users/<user>/prog/b2d'

ln -fs /c/Users/<user>/prog/b2d /home/docker

    (192.168.59.103 est généralement l'adresse ip renvoyée par boot2docker ip)

    Tout mettre ensemble pour commencer une boot2docker session: b2d.bat

    • créer et ajouter un b2d.bat script dans votre %PATH% qui:
      • commencer boot2docker
      • copier le profil droit, à la fois pour la docker service (qui est redémarré) et pour la /home/docker compte d'utilisateur.
      • initier interactive session ssh

    Qui est:

    doskey vbm="c:\Program Files\Oracle\VirtualBox\VBoxManage.exe" $*
boot2docker start
boot2docker ssh sudo cp -f /c/Users/<user>/prog/b2d/.profile /var/lib/boot2docker/profile
boot2docker ssh sudo /etc/init.d/docker restart
boot2docker ssh cp -f /c/Users/<user>/prog/b2d/.profile .ashrc
boot2docker ssh

    Afin d'entrer dans une nouvelle boot2docker session, avec vos paramètres définis exactement que vous le souhaitez, il suffit de taper:

    b2d

    Et vous êtes bon pour aller:

    Résultat final:

    • un docker search xxx travailler (elle aura accès à internet)
    • tout docker build travailler (elle aura accès à internet si le ENV http_proxy directives sont là)
    • tout de fichiers de Windows à partir de %USERPROFILE%\prog\b2d peut être modifiée à partir de ~/b2d.

      Ou vous pouvez écrire et modifier ces fichiers (à l'instar de certains Dockerfile) à partir de votre session Windows, à l'aide de votre éditeur de texte favori (au lieu de vi)

    Et tout cela, derrière un pare-feu d'entreprise.

    Bonus: http uniquement

    Tuan ajoute dans les commentaires:

    Peut-être que mon proxy d'entreprise ne permet pas en https. Voici ma solution:

    • boot2docker ssh,

      tuer le docker processus et
    • définir le proxy export http_proxy=http://proxy.com, puis
    • start menu fixe avec docker -d --insercure-registry docker.io
    • Je vous remercie. J'ai enfin mon "panneau de l'environnement" exactement comme je le veux, et je commence à définir mes différentes images dont j'ai besoin. C'est un exploit, dans un entreprise de l'environnement.
    • Je sais de travail dans un environnement d'entreprise en tant que bien 🙂
    • J'ai cloné le vôtre, mais toujours obtenir cette erreur: Erreur de réponse de démon: Get index.débardeur.io/v1/search?q=bind: composez le tcp 52.5.160.228:443: délai d'e/s
    • Cela dépendra de votre env.bat paramètres. Quelle est la version de docker utilisez-vous?
    • J'utilise la dernière version 1.7.0. Je peux utiliser wget ou curl pour obtenir le https://index.docker.io contenu mais pas de menu fixe.
    • ne yu ont un proxy n env.chauve-souris?
    • Oui, @VonC. Je suis toujours à la recherche d'elle.
    • Peut-être que mon proxy d'entreprise ne permet pas en https. Voici ma solution: boot2docker ssh, de tuer le panneau de processus et de définir le proxy export http_proxy=http://proxy.com, puis commencer à docker avec docker -d --insercure-registry docker.io
    • Bon conseil, je vous remercie. Je l'ai incluse dans la réponse pour plus de visibilité.
    • Peut la persistance des paramètres utilisés avec docker-machine? Actuellement, boot2docker n'est pas publié avec le docker-boîte à outils.
    • Sûr: docker-machine ne charger un boot2docker VM, et quand vous ne le docker-machine ssh, vous êtes dans une boot2docker VM.
    • Ok merci. J'ai l'intention d'ajouter un script d'initialisation pour voir si il peut copier les fichiers de configuration de mon dossier %USERPROFILE% automatiquement sans avoir à exécuter des fichiers batch. Espérons que ce dossier devrait être disponible au moment de l'init scripts sont exécutés. Aussi qu'est-ce que la persistance de la TinyOS? Je vois que mes changements de survivre VM redémarrer, mais pas de l'hôte(windows) redémarrer.
    • les fichiers de configuration": C'est ce que je fais avec dmssh.bat: github.com/VonC/b2d/blob/.... Rien copié/modifié dans /var/lib/boot2docker est conservé par le TinyCore OS. Par exemple, la définition de la propriété intellectuelle est fait avec dmvbf.bat: github.com/VonC/b2d/blob/.... Ce dernier script est exécuté qu'une seule fois. Le premier script est exécuté à chaque fois que l'on veut ouvrir une nouvelle session ssh pour le menu fixe-machine.
    • Désolé. Je suis un peu confus. J'ai ajouté les paramètres de proxy d'hier et d'arrêt de windows, aujourd'Hui, j'ai trouvé manquant dans /var/lib/boot2docker/profil. Si je redémarre VM seul, je vois que les données persiste. Est-ce prévu?
    • Oui: toute modification de existant fichier n'est pas conservé. Tout nouvelles fichier est conservé uniquement si le fichier est dans /var/lib/boot2docker. Persister une modification, vous créez /var/lib/boot2docker/bootsync.sh, qui est un fichier exécuté par TinyCore (si elle existe). Dans ce fichier, le script de la modification que vous voulez voir à chaque nouveau démarrage de l'docker-machine. La création de bootsync.sh est ce que je fais dans la ligne 19: github.com/VonC/b2d/blob/...
    • Laissez-nous continuer cette discussion dans le chat.
    • Désolé. Pas de chat au travail. - Je ajouter d'autres commandes bootsync.sh dans github.com/VonC/b2d/blob/.... Plus précisément, un script obtenir et installer un certificat ssl: github.com/VonC/b2d/blob/.... J'ai vider le contenu de ce script dans bootsync.sh afin de l'exécuter à chaque démarrage de l'docker-machine.
    • Salut @VonC, j'ai écrit un /var/lib/boot2docker/bootsync.sh avec l'exportation des états à mettre les procurations dans /var/lib/boot2docker/profil. Mais après le démarrage, je vois encore le profil d'origine, en dépit du script d'avoir couru. Et le script fonctionne très bien lors de l'exécuter manuellement. Cela signifie probablement il y a un script qui s'exécute après bootsync.sh que recreats le fichier de profil. Savez-vous où il est, de sorte que je peux ajouter mes changements après cela?
    • Vous avez raison, bootsync.sh ne serait pas travailler pour le fichier de profil. La façon d'ajouter de la procuration est à docker-machine création avec le --engine-env option: voir dmcv.bat: github.com/VonC/b2d/blob/.... La résultante de docker-machine par procuration dans ses /var/lib/boot2docker/profile fichier. De façon permanente.
    • merci pour cette astuce. Je me demandais sur les mêmes lignes que j'ai.e profil est définie lors de la création et n'a jamais changé moins d'y être forcé. Mais ces mesures impliquerait la suppression et recréation de la valeur par défaut de la machine. Serait les images conservées dans la machine suppressions?
    • Non: vous avez besoin de docker enregistrer ces images (pas menu fixe à l'exportation: stackoverflow.com/a/36932570/6309), et de les restaurer avec menu fixe de la charge dans le nouveau menu fixe-machine.

    InformationsquelleAutor VonC