在带有docker容器和桥接网络的linux主机上使用像squid这样的代理

Question

TLDR

有没有人知道我必须如何配置 squid、docker 或 ...，以便我的 docker 容器可以通过我的（squid）代理访问互联网，并且同一网络上的容器可以通过它们的主机名相互访问？

长问题

以下场景：

1. 有公司代理
2. 在我的 linux 主机上，我安装了鱿鱼，它被配置为询问父（公司）代理（就像这里解释的https://wiki.squid-cache.org/Features/CacheHierarchy#How_do_I_configure_Squid_forward_all_requests_to_another_proxy.3F ）
3. 我想使用 docker-compose 来启动 2 个服务，它们都应该能够通过（鱿鱼）代理访问互联网并通过主机名访问彼此的 http 端点

我docker-compose.yml ：

version: '3'

services:
  my-backend-service:
    image: "backend-service:latest"
    networks:
      - back-tier

  my-frontend-service:
    image: "frontend-service:latest"
    environment:
      - backend.hostname: my-backend-service
    networks:
      - back-tier

networks:
  back-tier:

当服务不需要访问互联网时，例如 API，这个设置就可以了，因为前端服务可以通过主机名访问后端服务。
但是后端服务需要访问互联网上的公共 API，因此它必须使用代理。

为了解决这个问题，我在我的主机 linux ~/.docker/config.json上创建了以下文件：

{
 "proxies":
 {
   "default":
   {
     "httpProxy": "http://MY_HOSTNAME:3128",
     "httpsProxy": "http://MY_HOSTNAME:3128"
   }
 }
}

旁注：我必须使用主机的主机名 (MY_HOSTNAME)，因为 localhost 或 127.0.0.1 不起作用。 docker 容器不会在 localhost 的 3128 端口上找到任何运行的东西。

好的，现在我的后端服务可以访问 Internet 中的 API。 但是我的前端服务无法再通过其主机名“my-backend-service”访问后端服务！

当我在 my-frontend-service 上启动curl http://my-backend-service:8080时，我会从鱿鱼那里得到一个答案，说它无法从主机名确定 IP 地址......

问题有没有人知道我必须如何配置 squid、docker 或 ...，以便我的 docker 容器可以通过我的（squid）代理访问互联网，并且同一网络上的容器可以通过它们的主机名相互访问？

Answer 1

当服务不需要访问互联网时，例如 API，这个设置就可以了，因为前端服务可以通过主机名访问后端服务。 但是后端服务需要访问互联网上的公共 API，因此它必须使用代理。

这应该很容易实现。 您声称您的后端服务需要访问互联网。 因此，在该容器内设置代理配置。 前端只能访问后端，所以确保这个没有代理配置。

您的问题是您在主机系统上配置了变量，并且它似乎在两个容器内都处于活动状态。 如果您想继续进行一个全局设置，您也可以将代理设置保留在主机上，但需要为本地服务配置例外。 使用 http_proxy、https_proxy 和 no_proxy 变量执行此操作，如https://www.xmodulo.com/how-to-configure-http-proxy-exceptions.html 中所述。