Docker 启动参数

最新推荐文章于 2024-04-29 03:33:10 发布

喝醉酒的小白

最新推荐文章于 2024-04-29 03:33:10 发布

阅读量5.5k

点赞数 1

分类专栏： K8s 文章标签： docker 运维网络

本文链接：https://blog.csdn.net/hezuijiudexiaobai/article/details/130827438

版权

197 篇文章 3 订阅

订阅专栏

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

修改监听地址为本地127.0.0.1，不允许支持远程访问

ExecStart=/usr/bin/dockerd -H tcp://127.0.0.1:2375 -H unix:///var/run/docker.sock

这两个命令都是启动 Docker 服务的命令，但是有一些区别。

第一个命令：

ExecStart=/usr/bin/dockerd -H tcp://127.0.0.1:2375 -H unix:///var/run/docker.sock

第二个命令：

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

fd:// 是一个特殊的监听地址，用于 Docker 中的某些网络插件（如systemd插件）。它是与 Systemd 服务管理器配合使用的一种机制。

在 Linux 系统中，Systemd 是一个广泛采用的初始化系统和服务管理器。它可以通过文件描述符（File Descriptor）传递信息和通信。

fd:// 地址用于指示 Docker 使用 Systemd 服务管理器传递文件描述符，以实现容器与宿主机之间的通信。

当 Docker 容器需要与宿主机上的 Systemd 进程通信时，可以通过使用 fd:// 地址来监听 Systemd 的文件描述符。这样，容器内的进程就可以通过这个文件描述符与 Systemd 进程进行通信，实现与宿主机上的 Systemd 进程的交互。

使用 fd:// 地址需要特定的网络插件和配置。通常情况下，这种配置是由 Docker 网络插件或容器运行时的配置来管理的。

需要注意的是，使用 fd:// 地址和 Systemd 插件需要特定的环境和配置，并且这种机制与 Docker 默认的网络配置和通信方式有所不同。因此，具体的使用和配置方法可能因系统和环境而异。如果你需要更详细的信息，建议参考相关的文档和配置指南，以确保正确配置和使用 fd:// 地址。

在 Docker 中，Systemd 插件是一种网络插件，用于集成 Docker 容器与宿主机上的 Systemd 服务管理器。它允许容器在启动时，通过 Systemd 机制来管理和监控系统服务。

当使用 Systemd 插件时，Docker 容器可以通过 Systemd 单元文件来定义和管理运行在容器内的服务。这些服务可以由 Systemd 进程监控，并根据定义的配置进行自动启动、停止和重启。

Systemd 插件提供了以下功能：

使用 Systemd 插件可以使得容器中的服务管理更加灵活和集成化，能够充分利用 Systemd 在系统级别的服务管理和监控功能。

请注意，Systemd 插件的使用可能需要特定的配置和环境支持。具体的安装和配置步骤可能因 Docker 版本和操作系统而异。建议参考 Docker 和相关网络插件的文档，以获取更详细的信息和配置指南。

要修改Docker的监听地址为本地127.0.0.1，不允许支持远程访问，需要编辑docker.service文件：

vi docker.service

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://127.0.0.1:2375 -H unix:///var/run/docker.sock

sudo systemctl daemon-reload

sudo systemctl restart docker.service

现在，Docker已经配置为仅允许本地访问。要使用Docker命令，需要在本地终端上运行它们。

关注