Docker 无法在代理 TLS 握手超时后提取图像

Question

我在 CentOS 7 上安装了最新的 Docker 版本 18.06.0。我的服务器位于公司网络中，因此使用代理服务器访问注册表。我已根据 docker 文档添加了代理设置。但最终在部分工作中添加代理设置。即现在 docker 在运行之前使用代理来拉取图像。

但现在它无法给出以下错误：

$ sudo docker run hello-world
Unable to find image ‘hello-world:latest’ locally
docker: Error response from daemon: Get https://registry-1.docker.io/v2/: proxyconnect tcp: net/http: TLS handshake timeout.

此外，登录失败：

$ sudo docker login --username=XXXX
Password:
Error response from daemon: Get https://registry-1.docker.io/v2/: proxyconnect tcp: EOF

我的代理速度很快。当我使用 wget 或 curl 从互联网下载任何东西时，我看到 90 到 100Mbps 的速度。我机器上的其他应用程序实用程序（例如 yum）正在完美地使用此代理，并且运行良好。现在不知道为什么只有Docker下载镜像有问题。

安装和配置的详细信息如下：

版本：

$ sudo docker version
Client:
Version: 18.06.0-ce
API version: 1.38
Go version: go1.10.3
Git commit: 0ffa825
Built: Wed Jul 18 19:08:18 2018
OS/Arch: linux/amd64
Experimental: false

服务器：

Engine:
Version: 18.06.0-ce
API version: 1.38 (minimum version 1.12)
Go version: go1.10.3
Git commit: 0ffa825
Built: Wed Jul 18 19:10:42 2018
OS/Arch: linux/amd64
Experimental: false

操作系统版本：

Description: CentOS Linux release 7.2.1511 (Core)
Release: 7.2.1511

Docker 代理配置：

$ cat /etc/systemd/system/docker.service.d/https-proxy.conf
[Service]
Environment=“HTTP_PROXY=http://pqr.corp.xxx.com:8080”
Environment=“HTTPS_PROXY=https://pqr.corp.xxx.com:8080”
Environment=“NO_PROXY=localhost,127.0.0.1”

添加此配置后，我已经完成了

sudo systemctl daemon-reload
sudo systemctl restart docker

寻求具体帮助。

我已经浏览了大部分关于 TLS 握手超时问题的帖子，但没有得到任何对我有用的答案或建议。我的代理很好，docker 正在使用它。我不明白为什么它会出现令人讨厌的超时。

Answer 1

配置文件是：

[Service]
Environment=“HTTP_PROXY=http://pqr.corp.xxx.com:8080”
Environment=“HTTPS_PROXY=https://pqr.corp.xxx.com:8080”
Environment=“NO_PROXY=localhost,127.0.0.1”

注意第三行：HTTPS_PROXY= https

是代理服务器支持HTTPS？或者应该有错误。

也许HTTPS_PROXY=http是正确的。

顺便说一句，类似的错误是 Get https://registry-1.docker.io/v2/: proxyconnect tcp: EOF

Answer 2

我之前的答案都指向这个方向，但都没有明确说明：删除所有 https 代理设置可以解决此问题。我有一个https-proxy.conf像OP一样的文件，并docker pull在删除该行后开始工作HTTPS_PROXY。我知道我使用的 https 代理工作正常，所以这一定是 Docker 方面的问题。

我在 serverfault 上找到了这个解决方案。