在一些实验环境，服务器没有直接连接万网的权限，需要通过网络代理；通常情况下将网络代理直接配置在/etc/envrionment、/etc/profile之类的配置文件中，这对于大部分操作都是可行的。然而，docker命令却不能使用这些代理。最典型场景就是docker需要从外网pull镜像；
下面推荐一种方法，修改后会一直生效，该方法覆盖了默认的docker.service文件；
1、为docker服务创建一个内嵌的systemd目录
mkdir -p /etc/systemd/system/docker.service.d
2、设置代理
创建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口：
[Service] Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"
如果还有内部的不需要使用代理来访问的Docker registries，那么嗨需要制定NO_PROXY环境变量：
[Service] Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"
3、更新配置
systemctl daemon-reload
4、重启Docker服务
systemctl restart docker
5. 确认设置已生效
$ systemctl show --property=Environment docker Environment=HTTP_PROXY=http://proxy.example.com:80/
6.引用
https://docs.docker.com/engine/admin/systemd/
