はじめに

社内プロジェクトでDockerを使いたいけどプロキシやら社内CA証明書やら設定しなきゃ...というのを毎回調べるのが面倒になるので手順をメモ。

手順

Subscription manager への登録

参考: RedHat Customer Portal - Subscription Management コマンドを使用する

# 色んなパターンがあるので適切な方法で。
sudo subscription-manager register --username=yourusername --password=yourpassword
sudo subscription-manager register --activationkey=hogehoge --org=fugafuga --proxy=http://inhouse.proxy.example.com:8080

追加yumリポジトリの有効化

参考: RedHat Customer Portal - リポジトリを有効にする

sudo subscription-manager repos --enable=rhel-7-server-extras-rpms

Dockerのインストール

sudo yum install docker -y

入るバージョンが結構古いので注意。最新版を入れたければ公式ガイドの手順に従うのが無難。
Install Docker Engine on CentOS

Dockerへの環境変数(プロキシ関係)の設定

sudo systemctl edit docker

viが起動するのでプロキシ関係の設定を次のように追加

[Service]
Environment=http_proxy=http://inhouse.proxy.example.com:8080
Environment=https_proxy=http://inhouse.proxy.example.com:8080
Environment=HTTP_PROXY=http://inhouse.proxy.example.com:8080
Environment=HTTPS_PROXY=http://inhouse.proxy.example.com:8080

大文字小文字のどっちの変数名を見てるかわからなかったので、とりあえず両方設定。多分片方だけでいい。

(オプション)dockerコマンドをsudoなしで使えるようにする

ユーザをdockerグループに追加するとできるようになる。
参考: Manage Docker as a non-root user

sudo groupadd docker
sudo usermod -aG docker some-user

実行後にユーザの再ログインがいるかも。

CA証明書のインストール

CA証明書ファイルをsomeCert.crtとするとこんな感じ。
参考: RedHat Customer Portal - 4.14. 共有システムの証明書の使用

sudo cp someCert.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust extract

上記は全リポジトリ（というかRHEL全体）で有効なCA証明書になる。特定のリポジトリのみに必要なCA証明書なら次のページを参考に設定を。

Docker-docs-ja - 証明書をリポジトリのクライアント認証に使用

Dockerの起動

sudo systemctl start docker
sudo systemctl enable docker

Dockerの動作確認

docker run --rm hello-world

--rmオプションつけておくと停止後にコンテナが自動で消える。動作確認後はどうせ不要なコンテナなのでつけておくと吉。

(オプション) プライベートレジストリにHTTP接続できるようにしておく

デフォルトではレジストリへの接続はHTTPSになるが、社内リポジトリはオレオレ証明書などで設定が面倒だったりするのでHTTPで接続できるようにしてしまう。

「server gave HTTP response to HTTPS client」と言われてDocker Private registoryのpushやpullができなかったときの対処

お疲れさまでした

多分これで動くと思いますが、なんかおかしなことしてたらマサカリください。