大连金普新区规划建设局网站全球采购网登录
docker实战(一):centos7 yum安装docker
docker实战(二):基础命令篇
docker实战(三):docker网络模式(超详细)
docker实战(四):docker架构原理
docker实战(五):docker镜像及仓库配置
docker实战(六):docker 网络及数据卷设置
docker实战(七):docker 性质及版本选择
认知升维: 道、法、术、器、势
daemon.json 文档说明：
docker安装后默认没有daemon.json这个配置文件，需要进行手动创建，docker不管是在哪个平台以何种方式启动, 默认都会来这里读取配置,使用户可以统一管理不同系统下的 docker daemon 配置。
如果在daemon.json文件中进行配置，需要docker版本高于1.12，配置文件的默认径为：/etc/docker/daemon.json
该文件作为 Docker Engine 的配置管理文件, 里面几乎涵盖了所有 docker 命令行启动可以配置的参数。
相关参数的使用说明可以参阅如下，或者参阅官方文档
配置详解
{
“api-cors-header”:"", 在引擎API中设置CORS标头
“authorization-plugins”:[], 要加载的授权插件
“bridge”:"", 将容器附加到网桥
“cgroup-parent”:"", 为所有容器设置父cgroup
“cluster-store”:"", 分布式存储后端的URL
“cluster-store-opts”:{}, 设置集群存储选项（默认map []）
“cluster-advertise”:"", 要通告的地址或接口名称
“debug”: true, 启用调试模式，启用后，可以看到很多的启动信息。默认false
“default-gateway”:"", 容器默认网关IPv4地址
“default-gateway-v6”:"", 容器默认网关IPv6地址
“default-runtime”:“runc”, 容器的默认OCI运行时（默认为“ runc”）
“default-ulimits”:{}, 容器的默认ulimit（默认[]）
“dns”: [“192.168.1.1”], 设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看。
“dns-opts”: [], 容器 /etc/resolv.conf 文件，其他设置
“dns-search”: [], 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜索host.example.com 。 注意：如果不设置， Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。
“exec-opts”: [], 运行时执行选项
“exec-root”:"", 执行状态文件的根目录（默认为’/var/run/docker‘）
“fixed-cidr”:"", 固定IP的IPv4子网
“fixed-cidr-v6”:"", 固定IP的IPv6子网
“data-root”:"/var/lib/docker", Docker运行时使用的根路径，默认/var/lib/docker
“group”: “”, UNIX套接字的组（默认为“docker”）
“hosts”: [], 设置容器hosts
“icc”: false, 启用容器间通信（默认为true）
“ip”:“0.0.0.0”, 绑定容器端口时的默认IP（默认0.0.0.0）
“iptables”: false, 启用iptables规则添加（默认为true） “ipv6”: false, 启用IPv6网络
“ip-forward”: false, 默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看
“ip-masq”:false, 启用IP伪装（默认为true）
“labels”:[“nodeName=node-121”], docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121
“live-restore”: true, 在容器仍在运行时启用docker的实时还原
“log-driver”:"", 容器日志的默认驱动程序（默认为“ json-file”）
“log-level”:"", 设置日志记录级别（“调试”，“信息”，“警告”，“错误”，“致命”）（默认为“信息”）
“max-concurrent-downloads”:3, 设置每个请求的最大并发下载量（默认为3）
“max-concurrent-uploads”:5, 设置每次推送的最大同时上传数（默认为5）
“mtu”: 0, 设置容器网络MTU
“oom-score-adjust”:-500, 设置守护程序的oom_score_adj（默认值为-500）
“pidfile”: “”, Docker守护进程的PID文件
“raw-logs”: false, 全时间戳机制
“selinux-enabled”: false, 默认 false，启用selinux支持
“storage-driver”:"", 要使用的存储驱动程序
“swarm-default-advertise-addr”:"", 设置默认地址或群集广告地址的接口
“tls”: true, 默认 false, 启动TLS认证开关
“tlscacert”: “”, 默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径
“tlscert”: “”, 默认 ~/.docker/cert.pem ，TLS的certificate文件路径
“tlskey”: “”, 默认~/.docker/key.pem，TLS的key文件路径
“tlsverify”: true, 默认false，使用TLS并做后台进程与客户端通讯的验证
“userland-proxy”:false, 使用userland代理进行环回流量（默认为true）
“userns-remap”:"", 用户名称空间的用户/组设置
“bip”:“192.168.88.0/22”, 指定网桥IP
“registry-mirrors”: [“https://192.498.89.232:89”], 设置镜像加速
“insecure-registries”: [“120.123.122.123:12312”], 设置私有仓库地址可以设为http
“storage-opts”: [
“overlay2.override_kernel_check=true”,
“overlay2.size=15G”
], 存储驱动程序选项
“log-opts”: {
“max-file”: “3”,
“max-size”: “10m”,
}, 容器默认日志驱动程序选项
“iptables”: false 启用iptables规则添加（默认为true） }
一、在/etc/docker/daemon.json 中添加加速器地址
国内从 DockerHub 拉取镜像有时会遇到困难，可以配置一个/多个镜像加速地址来加速镜像拉取
[root@www ~]# vi /etc/docker/daemon.json
{
"registry-mirrors": ["https://d8b3zdiw.mirror.aliyuncs.com",
"https://reg-mirror.qiniu.com/",
"https://hub-mirror.c.163.com/",
"https://docker.mirrors.ustc.edu.cn/"
]
}
二、重启Docker服务
[root@www ~]# systemctl restart docker
[root@www ~]# systemctl status docker
查看docker启动日志，看看是否启动正常
[root@www ~]# journalctl -u docker.service
systemctl daemon-reload #加载docker启动文件
systemctl start docker #启动docker
systemctl stop docker #停止docker
systemctl restart docker #重启docker
systemctl enable docker #设置开机启动
systemctl disable docker #禁用docker
systemctl status docker #查看状态
journalctl -u docker.service #查看docker启动服务日志
三、检查加速器是否加载成功
docker info # 发现没有使用自己配置的加速器
发现Docker Root: /var/lib/docker 加载的是这个更目录
四、Docker镜像默认的地址
mkdir /data/docker_data
修改docker的启动配置文件下下图
[root@www ]# vi /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd-current --graph /data/docker_data
[root@www docker_data]# cat /usr/lib/systemd/system/docker.service
[Service]
Type=notify
NotifyAccess=main
EnvironmentFile=-/run/containers/registries.conf
EnvironmentFile=-/etc/sysconfig/docker
EnvironmentFile=-/etc/sysconfig/docker-storage
EnvironmentFile=-/etc/sysconfig/docker-network
Environment=GOTRACEBACK=crash
Environment=DOCKER_HTTP_HOST_COMPAT=1
Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
ExecStart=/usr/bin/dockerd-current --graph /data/docker_data \
--add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
--default-runtime=docker-runc \
--exec-opt native.cgroupdriver=systemd \
--userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
--init-path=/usr/libexec/docker/docker-init-current \
--seccomp-profile=/etc/docker/seccomp.json \
$OPTIONS \
$DOCKER_STORAGE_OPTIONS \
$DOCKER_NETWORK_OPTIONS \
$ADD_REGISTRY \
$BLOCK_REGISTRY \
$INSECURE_REGISTRY \
$REGISTRIES
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
Restart=on-abnormal
KillMode=process
[Install]
WantedBy=multi-user.target
[root@www docker_data]# cp -a /var/lib/docker/* /data/docker_data/
[root@www docker_data]# cd /data/docker_data
[root@www docker_data]# ll
总用量 0
drwx------. 2 root root 6 8月 15 19:59 containers
drwx------. 3 root root 22 8月 15 19:59 image
drwxr-x---. 3 root root 19 8月 15 19:59 network
drwx------. 3 root root 40 8月 15 21:38 overlay2
drwx------. 4 root root 32 8月 15 19:59 plugins
drwx------. 2 root root 6 8月 15 19:59 swarm
drwx------. 2 root root 6 8月 15 21:16 tmp
drwx------. 2 root root 6 8月 15 19:59 trust
drwx------. 2 root root 25 8月 15 19:59 volumes
[root@www docker_data]# systemctl daemon-reload
[root@www docker_data]# systemctl restart docker
[root@www docker_data]# docker info
查看可知，默认镜像地址已经更改
五、查看镜像是否过来了
执行docker images的命令，来获取镜像是否过来了
[root@www docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/nginx latest 89da1fb6dcb9 2 weeks ago 187 MB
[root@www docker]# docker -v # 查看docker版本
Docker version 1.13.1, build 7d71120/1.13.1
[root@www lib]# docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 1
Server Version: 1.13.1
Storage Driver: overlay2
Backing Filesystem: xfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: journald
Cgroup Driver: systemd
Plugins:
Volume: local
Network: bridge host macvlan null overlay
Swarm: inactive
Runtimes: docker-runc runc
Default Runtime: docker-runc
Init Binary: /usr/libexec/docker/docker-init-current
containerd version: (expected: aa8187dbd3b7ad67d8e5e3a15115d3eef43a7ed1)
runc version: 8891bca22c049cd2dcf13ba2438c0bac8d7f3343 (expected: 9df8b306d01f59d3a8029be411de015b7304dd8f)
init version: fec3683b971d9c3ef73f284f176672c44b448662 (expected: 949e6facb77383876aeff8a6944dde66b3089574)
Security Options:
seccomp
WARNING: You're not using the default seccomp profile
Profile: /etc/docker/seccomp.json
selinux
Kernel Version: 3.10.0-1160.71.1.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
Number of Docker Hooks: 3
CPUs: 8
Total Memory: 7.62 GiB
Name: www.yhchange.com
ID: PA6Y:GFFW:FMUX:CDEI:ZZWM:WMBC:PS73:SVNG:2AZU:XT6L:PUHZ:KGNY
Docker Root Dir: /data/docker_data
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://d8b3zdiw.mirror.aliyuncs.com
https://reg-mirror.qiniu.com/
https://hub-mirror.c.163.com/
https://docker.mirrors.ustc.edu.cn/
Live Restore Enabled: false
Registries: docker.io (secure)