Docker引擎的安装

案例目标
（1）了解Docker引擎和系统架构。
（2）了解Docker引擎的部署和基本配置。
（3）掌握Docker引擎的基本使用。

1 规划节点
10.30.59.204 主机名 master
2. 所有节点安装好CentOS7.5_1804系统

基础环境配置

（1）配置yum源
本次Docker引擎安装采用单节点，节点安装CentOS 7.5系统。
将提供的压缩包Docker.tar.gz上传至/root目录并解压。

tar -zxvf Docker.tar.gz

配置本地yum源。

cat /etc/yum.repod.s/local.repo

[kubernetes]
name=kubernetes
baseurl=file:///root/Docker
gpgcheck=0
enabled=1

（2）防火墙规则配置

清除所有防火墙规则。
[root@master ~]# iptables -F
[root@master ~]# iptables -X
[root@master ~]# iptables -Z
[root@master ~]# iptables-save

（3）配置SELinux

[root@master ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@master ~]# reboot 
//重启

（4）关闭Swap交换分区

[root@master ~]# swapoff -a
[root@master ~]# sed -i "s/\/dev\/mapper\/centos-swap/\#\/dev\/mapper\/centos-swap/g" /etc/fstab

查看Swap交换分区有多种方式，使用free -m、top、df -h、fdisk –l等命令都可以，如：

（5）开启路由转发
使用vi编辑器在/etc/sysctl.conf文件追加如下语句

net.ipv4.ip_forward=1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

通过sysctl -p生效配置文件。

[root@master ~]# sysctl -p
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

Docker引擎安装

（1）添加Yum源
使用命令添加阿里云Centos7.5 Yum源文件、Docker Yum源；或者使用wget等命令自行下载上述的repo文件，放到目录/etc/yum.repos.d/下即可。

[root@master ~]# curl -o /etc/yum.repos.d/Centos-7.repo  http://mirrors.aliyun.com/repo/Centos-7.repo
[root@master ~]# curl -o /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo
[root@master ~]# yum clean all
[root@master ~]# yum list
[root@master ~]# yum repolist

（2）安装依赖包

[root@master ~]# yum install -y yum-utils device-mapper-persistent-data

（3）安装docker-ce
此处安装指定的Docker版本。

[root@master ~]# yum list docker-ce --showduplicates | sort -r
……
docker-ce.x86_64            3:18.09.5-3.el7                     docker-ce-stable
docker-ce.x86_64            17.03.0.ce-1.el7.centos               docker-ce-stable
[root@master ~]# yum install docker-ce-18.09.6 docker-ce-cli-18.09.6 containerd.io -y

（4）启动Docker

[root@master ~]# systemctl daemon-reload
[root@master ~]# systemctl restart docker
[root@master ~]# systemctl enable docker
[root@master ~]# docker info

（5）测试Docker
从公共的Registry上下载含有Nginx Web服务器的镜像Image，以该Image启动容器，物理机和容器的端口设置好映射，测试欢迎页面。
首先设置Docker国内镜像加速，在/etc/docker/daemon.json中添加内容：

[root@master /]# vi /etc/docker/daemon.json
{
   "registry-mirrors": ["https://registry.docker-cn.com"]
}

[root@master /]# systemctl  restart docker
[root@master /]# docker search nginx
[root@master /]# docker pull nginx

查看镜像，并启动镜像为容器

docker run -itd -p 80:80 nginx:latest

这样通过物理机的浏览器访问http://ip地址/，即可成功访问到欢迎页面。