一般来说，软件公司的开发环境多位于内网中，在容器的使用上会使用内部镜像源。但是，内部软件源上的镜像总是不那么丰富，如果想使用公网镜像，该怎么办？

还好，Docker支持通过代理来安装镜像。那内网环境中使用外部镜像的步骤如下：

1、确定有一台可访问公网的机器

内网环境中必须要一台机器可访问公网。并找到镜像地址，例如
https://hub.docker.com/_/mysql

2、在该机器上安装HTTP/HTTPS代理

在Windows机器上，下载代理软件squid-2.7，解压后放在C:\根目录。

• 将C:\squid\etc下所有的文件名的default关键词删除，使它们能正常使用；
• 编辑C:\squid\etc\squid.conf，将其中所有关于http_access的内容删除，然后改为http_access allow all；
• (Windows7专属操作)添加一行配置 visible_hostname abc123，其中abc123可以自定义，不做要求；
• 在命令行上运行C:\squid\sbin\squid.exe -z；
• 在命令行上启动squid，命令为C:\squid\sbin\squid.exe
• 查看你的桌面云主机地址和代理端口，后面要用。

3、在宿主机上安装Docker软件

可通过搜索引擎，例如CentOS7上的安装教程。
https://www.digitalocean.com/community/tutorials/how-to-install-and-use-docker-on-centos-7

4、在宿主机上设置Docker的代理

仍以CentOS7为例，登录到宿主机上。编辑
/etc/systemd/system/docker.service.d/http-proxy.conf，如果没有则创建该文件，加入内容：

[Service]
Environment="HTTP_PROXY=http://<代理服务器IP>:<代理服务器端口>;

【可选，设置忽略HTTPS证书】编辑/etc/docker/daemon.json，如果没有则创建该文件，加入内容：

{"insecure-registries": ["registry.XXX.com"]
}

重启Docker服务

systemctl restart docker

5、最后，可以拉镜像了

docker pull registry.XXX.com/libary/mysql:8