02. Docker基础-安装-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_40901913/article/details/139143760

安装Docker

Linux安装–在线安装

调整内核参数

cat >> /etc/sysctl.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl -p

卸载旧版本

yum -y remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine

添加安装源

#安装docker依赖
yum install -y yum-utils

yum-config-manager \
--add-repo \
https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

安装docker

yum -y install docker-ce docker-ce-cli containerd.io docker-compose-plugin

Linux安装–离线安装

可联网主机下载软件

#下载镜像源文件
wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo

#修改为国内镜像地址
sudo sed -i 's+download.docker.com+mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/docker-ce.repo

#更新源
yum -y update

搜索并下载Docker版本

#查询可用的软件版本
yum list docker-ce --showduplicates|sort -r

#下载到指定文件夹
yum install --downloadonly --downloaddir=/tmp/docker-19.03 docker-ce-19.03.8-3.el7 docker-ce-cli-19.03.8-3.el7

复制到目标服务器安装

yum -y install *.rpm

Window安装

下载安装包

windows下载docker安装包
https://docs.docker.com/desktop/install/windows-install/

Windows开启Hyper-V

Hyper-V 是微软开发的虚拟机，类似于 VMWare 或 VirtualBox，仅适用于 Windows 10。这是 Docker Desktop for Windows 所使用的虚拟机。
但是，这个虚拟机一旦启用，QEMU、VirtualBox 或 VMWare Workstation 15 及以下版本将无法使用！如果你必须在电脑上使用其他虚拟机（例如开发 Android 应用必须使用的模拟器），请不要使用 Hyper-V！

打开设置

进入“应用”

点击“程序和功能“

点击“启用或关闭Windows功能”

勾选“Hyper-V”，并点击“确定”

等待完成

安装完成后点击“立即重新启动”

安装docker

双击docker安装包安装

点击“OK”

等待安装

点击重启

Ubuntu安装

卸载旧版本

apt-get -y remove docker \
docker-engine \
docker.io

更新apt

apt-get update

apt-get install \
apt-transport-https \
ca-certificates \
curl \
gnupg \
lsb-release

下载国内镜像源

#下载镜像源
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

#添加稳定版本的 Docker APT 镜像源
echo \
"deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

#以上命令会添加稳定版本的 Docker APT 镜像源，如果需要测试版本的 Docker 请将 stable 改为 test。

安装Docker

apt-get update

apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

配置Docker

调整镜像地址

国内场景镜像地址

#网易镜像
https://hub-mirror.c.163.com

#百度镜像
https://mirror.baidubce.com

#清华大学镜像
https://docker.mirrors.ustc.edu.cn

添加国内镜像地址

cat >> /etc/docker/daemon.json << EOF
{
  "registry-mirrors": [
    "https://11777p0c.mirror.aliyuncs.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m"}
}
EOF

配置生效并重启Docker

systemctl daemon-reload
systemctl restart docker

调整工作目录

添加工作目录路径

cat >> /etc/docker/daemon.json << EOF
{
  "registry-mirrors": [
    "https://11777p0c.mirror.aliyuncs.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "data-root": "/data/docker",
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m"}
}
EOF

配置生效并重启Docker

systemctl daemon-reload
systemctl restart docker

调整地址解析

调整docker的地址解析

cat >> /etc/docker/daemon.json << EOF
{
  "registry-mirrors": [
    "https://11777p0c.mirror.aliyuncs.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "dns": [
    "8.8.8.8",
    "114.114.114.114"
  ],
  "data-root": "/data/docker",
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m"}
}
EOF

配置生效并重启Docker

systemctl daemon-reload
systemctl restart docker

配置文件参数

配置文件参数详解

{
  "api-cors-header":"", # ——————在引擎API中设置CORS标头
  "authorization-plugins":[], # ——————要加载的授权插件
  "bridge":"", ————将容器附加到网桥
  "cgroup-parent":"", # ——————为所有容器设置父cgroup
  "cluster-store":"", # ——————分布式存储后端的URL
  "cluster-store-opts":{}, # ————————设置集群存储选项（默认map []）
  "cluster-advertise":"", # ————————要通告的地址或接口名称
  "debug": true, # ————————启用调试模式，启用后，可以看到很多的启动信息。默认false
  "default-gateway":"", # ——————容器默认网关IPv4地址
  "default-gateway-v6":"", # ——————容器默认网关IPv6地址
  "default-runtime":"runc", # ————————容器的默认OCI运行时（默认为" runc"）
  "default-ulimits":{}, # ——————容器的默认ulimit（默认[]）
  "dns": ["192.168.1.1"], # ——————设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看。
  "dns-opts": [], # ————————容器 /etc/resolv.conf 文件，其他设置
  "dns-search": [], # ————————设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜索host.example.com 。 注意：如果不设置， Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。
  "exec-opts": [], # ————————运行时执行选项
  "exec-root":"", # ————————执行状态文件的根目录（默认为’/var/run/docker‘）
  "fixed-cidr":"", # ————————固定IP的IPv4子网
  "fixed-cidr-v6":"", # ————————固定IP的IPv6子网
  "data-root":"/var/lib/docker", ————-Docker运行时使用的根路径，默认/var/lib/docker
  "group": "", # ——————UNIX套接字的组（默认为"docker"）
  "hosts": [], # ——————设置容器hosts
  "icc": false, # ——————启用容器间通信（默认为true）
  "ip":"0.0.0.0", # ————————绑定容器端口时的默认IP（默认0.0.0.0）
  "iptables": false, # ———————启用iptables规则添加（默认为true）
  "ipv6": false, # ——————启用IPv6网络
  "ip-forward": false, # ————————默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a |     grepnet.ipv4.ip_forward 查看
  "ip-masq":false, # ——————启用IP伪装（默认为true）
  "labels":["nodeName=node-121"], # ————————docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121
  "live-restore": true, # ——————在容器仍在运行时启用docker的实时还原
  "log-driver":"", # ——————容器日志的默认驱动程序（默认为" json-file"）
  "log-level":"", # ——————设置日志记录级别（"调试"，"信息"，"警告"，"错误"，"致命"）（默认为"信息"）
  "max-concurrent-downloads":3, # ——————设置每个请求的最大并发下载量（默认为3）
  "max-concurrent-uploads":5, # ——————设置每次推送的最大同时上传数（默认为5）
  "mtu": 0, # ——————设置容器网络MTU
  "oom-score-adjust":-500, # ——————设置守护程序的oom_score_adj（默认值为-500）
  "pidfile": "", # ——————Docker守护进程的PID文件
  "raw-logs": false, # ——————全时间戳机制
  "selinux-enabled": false, # ——————默认 false，启用selinux支持
  "storage-driver":"", # ——————要使用的存储驱动程序
  "swarm-default-advertise-addr":"", # ——————设置默认地址或群集广告地址的接口
  "tls": true, # ————————默认 false, 启动TLS认证开关
  "tlscacert": "", # ——————默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径
  "tlscert": "", # ————————默认 ~/.docker/cert.pem ，TLS的certificate文件路径
  "tlskey": "", # ————————默认~/.docker/key.pem，TLS的key文件路径
  "tlsverify": true, # ————————默认false，使用TLS并做后台进程与客户端通讯的验证
  "userland-proxy":false, # ——————使用userland代理进行环回流量（默认为true）
  "userns-remap":"", # ————————用户名称空间的用户/组设置
  "bip":"192.168.88.0/22", # ——————————指定网桥IP
  "registry-mirrors": ["https://192.498.89.232:89"], # ————————设置镜像加速
  "insecure-registries": ["120.123.122.123:12312"], # ———————设置私有仓库地址可以设为http
  "storage-opts": [
    "overlay2.override_kernel_check=true",
    "overlay2.size=15G"
  ], # ————————存储驱动程序选项
  "log-opts": {
    "max-file": "3",
    "max-size": "10m",
  }, # ————————容器默认日志驱动程序选项
  "iptables": false # ————————启用iptables规则添加（默认为true）
}

常用配置案例

{
  "registry-mirrors": [
    "https://11777p0c.mirror.aliyuncs.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "dns": [
    "8.8.8.8",
    "114.114.114.114"
  ],
  "data-root": "/data/docker",
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m"}
}

管理Docker

Docker启停

启动docker

systemctl start docker

关闭docker

systemctl stop docker

重启docker

systemctl restart docker

自动启动docker

systemctl enable docker

#关闭自启动
systemctl disable docker

Docker状态

查看docker状态

systemctl status docker

查看docker进程

ps -ef | grep docker

查看docker版本

docker version

命令补全

CentOS/RedHat

yum install -y bash-completion
#安装完成之后重新登录shell或者重启系统即可

Ubuntu

apt install -y bash-completion
#安装完成之后重新登录shell或者重启系统即可