一、安装准备
- 必须是 64 位操作系统
- 内核在 3.10 以上【最后centos7及以上,不推荐单独升级内核】
如果不满足以上两个条件,就不用往下看了
二、安装
- 先手动更新yum源安装包
yum update
- 使用yum安装docker
yum install docker -y
说明:系统自带源安装的版本是1.12.6,如果要安装高版本的docker,请看第五点
- 查看版本
docker -v
- 启动
systemctl start docker
- 开机自启动
systemctl enable docker
三、docker最常用命令
- 停止某个容器,docker stop containerId
- 查看运行的容器,docker ps
- 启动容器(后台模式) docker run -d …
- 查看安装镜像,docker images
- 删除一个容器,docker rm containerId/name
- 下载镜像,docker pull nginx,从官网docker仓库下载,慢
- 删除镜像,docker rmi imageID
四、私仓搭建
- 准备两台机器或者虚拟机
192.168.1.138:Docker仓库
192.168.1.191:客户端
- 在138这台机器下载官方registry
docker pull registry
- 防火墙添加运行5000端口
iptables -I INPUT 1 -p tcp --dport 5000 -j ACCEPT
- 通过该镜像启动一个容器
docker run -d -p 5000:5000 --privileged=true -v /opt/registry:/var/lib/registry registry
参数说明:
-v /opt/registry:/var/lib/registry:默认情况下,会将仓库存放于容器内的/var/lib/registry目录下,指定本地目录挂载到容器
- 客户端上传镜像
- 修改/etc/sysconfig/docker
找到OPTIONS在其后面追加’–insecure-registry 192.168.0.179:5000’
因为Docker从1.3.X之后,与docker registry交互默认使用的是https,而此处搭建的私有仓库只提供http服务
-
在docker公共仓库下载一个镜像
docker pull docker.io/centos -
修改一下该镜像的tag
docker tag centos 192.168.1.138:5000/centos
- 把打了tag的镜像上传到私有仓库
docker push 192.168.1.138:5000/centos
- 在191机器上下载刚上传的镜像
-
修改/etc/sysconfig/docker,添加
ADD_REGISTRY=‘–add-registry 192.168.0.179:5000’ -
使用docker pull centos下载私仓的镜像
说明:
如果是用https就不用修改/etc/sysconfig/docker,如果没有添加ADD_REGISTRY且在获取镜像时没有加地址,则默认从官方下载镜像。此时要从自己的仓库须加域名或ip,比如:docker pull web.site:1433/nginx
五、安装高版本docker
- 下载yum源
wget -P /etc/yum.repos.d/ https://download.docker.com/linux/centos/docker-ce.repo
- 使用yum install docker-ce安装
- 配置docker加速器
vi /etc/systemd/system/multi-user.target.wants/docker.service ,在文中找到 ExecStart=这一行,加上在阿里云获取的加速器地址,如:ExecStart=/usr/bin/dockerd --registry-mirror=https://7jdd4k48.mirror.aliyuncs.com
六、注意事项
- 在1.13之前 安装时/etc/docker/daemon.json自动生成,之后版本已经没有该文件了
因为在1.13后推荐不要使用 /etc/docker/daemon.json 文件对引擎进行配置, 原本使用配置文件是件好事,比如修改配置不必重启服务,只需发送 SIGHUP 信号即可,但是目前在dockerd中使用配置文件有一些问题,无法得知具体哪项生效了,启动日志以及 docker info,还有 ps -ef 都不会给出生效配置,这对于排障很不方便。
当 dockerd 的参数和daemon.json文件中的配置有所重复或者冲突,会直接导引擎启动失败。
因此在这些问题解决前,先使用修改 docker.service 这类做法来实现。
- 因为CentOS7中的安全模块selinux把权限禁掉了,参数给容器加特权,不加上传镜像会报权限错误(OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者(Received unexpected HTTP status: 500 Internal Server Error)错误。或者直接将selinux设置成disabled