Docker CLIでプロキシサーバーを使用する

このページでは、コンテナ内で環境変数を使用してDocker CLIにプロキシを設定する方法について説明します。

このページでは、Docker Desktopのプロキシ設定方法については説明していません。Docker DesktopでのHTTP/HTTPSプロキシ設定の手順については、Docker Desktopでのプロキシ設定を参照してください。

Docker Desktopを使用せずにDocker Engineを実行している場合は、Dockerデーモンでプロキシサーバーを使用する設定を参照し、Dockerデーモン（dockerd）自体のプロキシサーバー設定方法を確認してください。

コンテナでHTTP、HTTPS、またはFTPプロキシサーバーを使用する必要がある場合、以下の方法で設定できます。

• Dockerクライアントの設定
• CLIでプロキシを設定する

Dockerクライアントの設定

Dockerクライアントのプロキシ設定は、~/.docker/config.jsonにあるJSON構成ファイルを使用して追加できます。ビルドやコンテナは、このファイルに指定された設定を使用します。

{
 "proxies": {
   "default": {
     "httpProxy": "http://proxy.example.com:3128",
     "httpsProxy": "https://proxy.example.com:3129",
     "noProxy": "*.test.example.com,.example.org,127.0.0.0/8"
   }
 }
}

ファイルを保存すると設定が有効になり、Dockerの再起動は不要です。ただし、この設定は新しいコンテナとビルドにのみ適用され、既存のコンテナには影響しません。

以下の表では、利用可能な設定パラメータについて説明します。

これらの設定はコンテナのプロキシ環境変数を設定するためのものであり、Docker CLIやDockerデーモン自体のプロキシ設定には使用されません。CLIおよびデーモンのプロキシ設定については、環境変数およびDockerデーモンでプロキシサーバーを使用する設定のセクションを参照してください。

プロキシ設定でコンテナを実行する

コンテナを起動する際、プロキシに関連する環境変数は、~/.docker/config.jsonに設定されたプロキシ設定を反映します。

例えば、前のセクションで示したプロキシ設定を使用している場合、実行されるコンテナの環境変数は次のように設定されます。

$ docker run --rm alpine sh -c 'env | grep -i  _PROXY'
https_proxy=http://proxy.example.com:3129
HTTPS_PROXY=http://proxy.example.com:3129
http_proxy=http://proxy.example.com:3128
HTTP_PROXY=http://proxy.example.com:3128
no_proxy=*.test.example.com,.example.org,127.0.0.0/8
NO_PROXY=*.test.example.com,.example.org,127.0.0.0/8

プロキシ設定でビルドする

ビルドを実行するとき、プロキシに関連するビルド引数はDockerクライアント構成ファイルのプロキシ設定に基づいて自動的に設定されます。

前のセクションで示したプロキシ設定を使用している場合、ビルド中の環境変数は次のように設定されます。

$ docker build \
  --no-cache \
  --progress=plain \
  - <<EOF
FROM alpine
RUN env | grep -i _PROXY
EOF

#5 [2/2] RUN env | grep -i _PROXY
#5 0.100 HTTPS_PROXY=https://proxy.example.com:3129
#5 0.100 no_proxy=*.test.example.com,.example.org,127.0.0.0/8
#5 0.100 NO_PROXY=*.test.example.com,.example.org,127.0.0.0/8
#5 0.100 https_proxy=https://proxy.example.com:3129
#5 0.100 http_proxy=http://proxy.example.com:3128
#5 0.100 HTTP_PROXY=http://proxy.example.com:3128
#5 DONE 0.1s

デーモンごとにプロキシ設定を構成する

~/.docker/config.json内のproxiesセクションのdefaultキーは、クライアントが接続するすべてのデーモンに対してプロキシ設定を構成します。個々のデーモンに対してプロキシを構成する場合は、defaultキーの代わりにデーモンのアドレスを使用します。

次の例では、デフォルトのプロキシ設定と、アドレスtcp://docker-daemon1.example.comに対するno-proxyオーバーライドを構成しています。

{
 "proxies": {
   "default": {
     "httpProxy": "http://proxy.example.com:3128",
     "httpsProxy": "https://proxy.example.com:3129",
     "noProxy": "*.test.example.com,.example.org,127.0.0.0/8"
   },
   "tcp://docker-daemon1.example.com": {
     "noProxy": "*.internal.example.net"
   }
 }
}

CLIでプロキシを設定する

Dockerクライアントを構成する代わりに、docker buildやdocker runコマンドを実行する際に、コマンドラインでプロキシ設定を指定することもできます。

コマンドラインでのプロキシ設定は、ビルドでは--build-argフラグ、コンテナ実行時には--envフラグを使用して指定します。

docker buildコマンドで使用できるすべてのプロキシ関連のビルド引数のリストについては、Predefined ARGsを参照してください。これらのプロキシ値はビルドコンテナ内でのみ使用可能であり、ビルドの出力には含まれません。

ビルド時のプロキシ設定を環境変数として使用する

ビルドのプロキシ設定には、ENV Dockerfile命令を使用しないでください。代わりにビルド引数を使用してください。

プロキシの環境変数を使用すると、設定がイメージに埋め込まれてしまいます。内部プロキシを使用している場合、そのプロキシがイメージから作成されたコンテナでアクセスできない可能性があります。

プロキシ設定をイメージに埋め込むことはセキュリティリスクを伴います。これらの値には機密情報が含まれている可能性があるためです。