7.Docker安装&配置加速

其他 2020-06-28 09:58:05 阅读次数: 0

Docker安装

https://docs.docker.com/get-docker/

基础依赖环境
CPU 64 bits
内核版本 Linux Kernel 3.10及以上版本（支持cgroups and namespaces）

Centos 7默认yum源extras中、1.13版本

推荐版本Centos7.4及以上版本

Yum安装

Centos：

# 安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
# 添加Docker软件包源
wget -O /etc/yum.repos.d/ https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i "[email protected]/@mirrors.tuna.tsinghua.edu.cn/docker-ce/@g" /etc/yum.repos.d/docker-ce.repo
# 安装Docker CE
yum install docker-ce -y
# 启动Docker服务并设置开机启动
systemctl enable docker && systemctl restart docker

Ubuntu：

# 移除原有docker
sudo apt-get remove docker docker-engine docker.io containerd runc
# 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce

# 安装指定版本的Docker-CE:
# Step 1: 查找Docker-CE的版本:
# apt-cache madison docker-ce
#   docker-ce | 17.03.1~ce-0~ubuntu-xenial | https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial/stable amd64 Packages
#   docker-ce | 17.03.0~ce-0~ubuntu-xenial | https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial/stable amd64 Packages
# Step 2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.1~ce-0~ubuntu-xenial)
# sudo apt-get -y install docker-ce=[VERSION]

二进制安装

# 安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
#下载Docker软件包
wget https://download.docker.com/linux/static/stable/x86_64/docker-19.03.3.tgz
tar -xvf docker-19.03.3.tgz
mv docker/* /usr/bin
#创建systemd unit文件
cat > docker.service <<"EOF"
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service containerd.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always
StartLimitBurst=3
StartLimitInterval=60s
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TasksMax=infinity
Delegate=yes
KillMode=process

[Install]
WantedBy=multi-user.target
EOF

mv docker.service /usr/lib/systemd/system
#启动 docker
systemctl daemon-reload && systemctl enable docker && systemctl restart docker

docker版本信息查询

# docker version
Client: Docker Engine - Community
 Version:           19.03.3
 API version:       1.40
 Go version:        go1.12.10
 Git commit:        a872fc2f86
 Built:             Tue Oct  8 00:58:10 2019
 OS/Arch:           linux/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.3
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.12.10
  Git commit:       a872fc2f86
  Built:            Tue Oct  8 00:56:46 2019
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.2.6
  GitCommit:        894b81a4b802e4eb2a91d1ce216b8817763c29fb
 runc:
  Version:          1.0.0-rc8
  GitCommit:        425e105d5a03fabd737a126ad93d62a9eeede87f
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683

# docker info
Client:
 Debug Mode: false

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 19.03.3	#服务端版本
 Storage Driver: overlay2	#存储引擎	
  Backing Filesystem: extfs	#后端文件系统，即服务器的磁盘文件系统
  Supports d_type: true	#是否支持d_typr
  Native Overlay Diff: true	#是否支持差异数据存储
 Logging Driver: json-file	#日志类型
 Cgroup Driver: cgroupfs	#cgroup类型
 Plugins:	#插件
  Volume: local	#本地卷
  Network: bridge host ipvlan macvlan null overlay	#overlay跨主机通信
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog	#日志类型
 Swarm: inactive	#是否支持swarm
 Runtimes: runc		#已安装的容器运行时
 Default Runtime: runc	#默认使用容器运行时
 Init Binary: docker-init	#初始化容器的守护进程，即pid为1
 containerd version: 894b81a4b802e4eb2a91d1ce216b8817763c29fb	#版本
 runc version: 425e105d5a03fabd737a126ad93d62a9eeede87f	#runc版本
 init version: fec3683	#init版本
 Security Options:	#安全选项
  seccomp	#审计（操作）https://docs.docker.com/enginx/security/seccomp/
   Profile: default	#默认的配置文件
 Kernel Version: 3.10.0-957.el7.x86_64	#宿主机内核版本
 Operating System: CentOS Linux 7 (Core)	#宿主机系统
 OSType: linux	#宿主机操作系统类型
 Architecture: x86_64	#宿主机架构
 CPUs: 4	#宿主机CPU数量
 Total Memory: 3.84GiB	#宿主机内存数量
 Name: k8s-master	#宿主机hostname
 ID: RFHV:S3R3:TNJQ:QPHW:IJUW:CQEJ:ITPT:BEQG:KWEZ:HUXR:NAUH:CGOF
 Docker Root Dir: /var/lib/docker	#宿主机数据保存目录；可单独进行数据盘挂载，用来单独保存容器数据
 Debug Mode: false	#是否开启Debug
 Registry: https://index.docker.io/v1/	#镜像仓库
 Labels:	#其他表情
 Experimental: false	#是否测试版
 Insecure Registries:	#非安全镜像
  127.0.0.0/8
 Registry Mirrors:
  http://f1361db2.m.daocloud.io/
 Live Restore Enabled: false	#是否开启活动重启（重启docker-daemon不关闭容器）

安装问题

不支持swap限制告警

vim /etc/default/groub
#在GRUB_CMDLINE_LINUX行内添加
GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"
#保存关闭文件
#Update GRUB.
sudo update-grub
reboot

启动docker 端口映射时IPV4无法使用

vim /etc/sysctl.conf
#添加如下代码：   
net.ipv4.ip_forward=1
#重新network服务
systemctl restart network
sysctl -p
#查看修改结果（ip_forward=1表示成功）
sysctl net.ipv4.ip_forward

ping 其它 Node 上的 Pod IP

  • docker 需要以 root 用于运行；
  • docker 从 1.13 版本开始，可能将 iptables FORWARD chain的默认策略设置为DROP，从而导致 ping 其它 Node 上的 Pod IP 失败，遇到这种情况时，需要手动设置策略为 ACCEPT：
$ sudo iptables -P FORWARD ACCEPT
  • 并且把以下命令写入 /etc/rc.local 文件中，防止节点重启iptables FORWARD chain的默认策略又还原为DROP
/sbin/iptables -P FORWARD ACCEPT

配置 docker 加速文件

Docker cn加速

Daocloud加速配置地址

https://www.daocloud.io/mirror#accelerator-doc

#配置镜像加速
mkdir -p /etc/docker
cd /etc/docker
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

{"registry-mirrors": ["http://f1361db2.m.daocloud.io"]}


#手工添加
cat > daemon.json <<EOF
{
    "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn","https://hub-mirror.c.163.com"],
    "insecure-registries": ["docker02:35000"],#内网dockerhub地址
#    "max-concurrent-downloads": 20,
#    "live-restore": true,
#    "max-concurrent-uploads": 10,
#    "debug": true,
#    "data-root": "${DOCKER_DIR}/data",
#    "exec-root": "${DOCKER_DIR}/exec",
#    "log-opts": {
#      "max-size": "100m",
#      "max-file": "5"
}
EOF
#重启服务
systemctl restart docker

阿里云加速器

注册阿里云账号,专用加速器地址获得路径：

https://cr.console.aliyun.com/#/accelerator

添加加速器到配置文件

sudo tee /etc/docker/daemon.json <<-‘EOF‘
{
  "registry-mirrors": ["https://xxxxxxx.mirror.aliyuncs.com"]
}
EOF

阿里云页面有操作步骤

启动docker服务

#重载docker启动配置
systemctl daemon-reload 
#将docker设为开机自启
systemctl start docker.service
#启动docker服务
systemctl enable docker.service

检查服务运行状态

#确保状态为 `active (running)`
systemctl status docker|grep Active
#否则查看日志，确认原因
journalctl -u docker
#检查 docker0 网桥
/usr/sbin/ip addr show flannel.1 && /usr/sbin/ip addr show docker0
#查看 docker 的状态信息
ps -elfH|grep docker
#查看 docker 的详细信息
docker info

猜你喜欢

转载自www.cnblogs.com/Gmiaomiao/p/13143183.html
今日推荐
《美国对全球网络空间安全与发展的威胁和破坏》报告发布
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
周排行
购置笔记本常识
从源码看Spring Security之采坑笔记（Spring Boot篇）
大数据学习——高可用配置案例
如何避免选择不专业的建站公司?
Euclid's Game HDU - 1525（博弈）
面试笔记（六）---Js实现eventHandler
Windows 实例搭建的 FTP 在外网无法连接和访问
设计模式 : 桥接模式
USB 设备驱动开发之几个重要结构体分析
14-p14_sqrt求平方根
每日归档
更多
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022