docker：安装与优化

人间若有一两风

已于 2022-10-18 16:36:53 修改

阅读量278

点赞数

文章标签： docker linux 运维

于 2022-10-15 14:31:28 首次发布

本文链接：https://blog.csdn.net/qq_69278945/article/details/127333874

版权

4、安装Docker-CE社区版并设置开机自启动

一、安装Docker

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、安装依赖包

yum -y install yum-utils device-mapper-persistent-data lvm2

#解释
yum-utils      #提供了yum-config-manager工具
device mapper  #是linux内核中支持逻辑卷管理的通用设备映射机制，它为了实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
#device mapper存储驱动程序需要device-mapper-persistent-data和lvm2.

3、设置阿里云镜像源

cd /etc/yum.repos.d

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

4、安装Docker-CE社区版并设置开机自启动

开源社区（免费版）：docker-ce

企业版（收费）：docker-ee

yum -y install docker-ce
ce——社区版
ee——企业版

systemctl start docker.service
systemctl enable docker.service

#安装好的Docker系统有两个程序，Dcoker服务端和docker客户端，
-1、其中docker服务端是一个服务进程，负责管理所有容器。
-2、Docker客户端则扮演Docker服务端的远侧还能够控制器，可以用来控制Docker的服务进程，大部分情况下Docker服务端和客户端运行在一台机器上。

5、查看Docker信息

docker version

二、设置镜像加速

1、申请加速地址

阿里云镜像加速器网址

#第一种进入方法
进入阿里云的官方账号，点击控制台，搜索容器镜像后点击容器镜像服务

#第二种进入方法
https://help.aliyun.com/document_detail/60750.html

#进入之后，登录阿里云账号即可获取加速度地址，复制配置镜像加速器的操作。

为什么要打码呢？
因为用一样的人多了，这个就不加速了，阿里云免费提供。

再通过脚本配置一下就行

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://上图加速地址"]
}
EOF
sudo systemctl daemon-reload
#重载守护进程
sudo systemctl restart docker

三、网络优化

1、如何网络优化

当我们安装好docker时，使用ifconfig命令，可以看到多出了一张网卡。

docker0网卡是干么的？

它作为docker容器的网关，

那如何去网络优化？

开启路由转发功能

为什么要开启路由转发功能？

为了让docker0根据虚拟机的ip为自己所有的docker容器分配虚拟ip。

2、具体操作

vim /etc/sysctl.conf
net.ipv4.ip_forward=1
#开启转发功能（开启路由/交换机转发功能）

systemctl restart network
systemctl restart docker
#结果为创建出一个docker0网桥
#网桥相当于容器的网关
#宿主网络网卡通过网桥连接容器网络

四、docker-server端配置文件

#在/etc/docker/daemon.json文件中配置

{
  "graph":"/data/docker",		#数据目录，数据存储位置
  "storage-driver":"overlay2",	#存储引擎，docker1.18以上版本默认使用overlay2存储引擎。早期的适合存储引擎使用的aufs
  "insecure-registries":["registry.access.redhat.com","quary.io"],	#私有仓库
#registry-mirrors 以下添加
  "bip":"172.184.70.1/24",		#docker网络
  "exec-opts":["native.cgroupdriver-systemd"],	#启动时的额外参数，（是一种挂在驱动，k8s使用）
  "live-restore":true	#当docker容器引擎挂掉的时候，使用docker跑起来的容器还能继续运行
}

---------------------------------------------------------
/etc/docker/daemon.json这个文件是用来控制守护进程的，间接影响到服务端。
*.json格式的文件
    1、不接受注释
    2、键值对的存储方式

五、一键安装部署docker

#在/etc/docker/daemon.json文件中配置

{
  "graph":"/data/docker",		#数据目录，数据存储位置
  "storage-driver":"overlay2",	#存储引擎，docker1.18以上版本默认使用overlay2存储引擎。早期的适合存储引擎使用的aufs
  "insecure-registries":["registry.access.redhat.com","quary.io"],	#私有仓库
#registry-mirrors 以下添加
  "bip":"172.184.70.1/24",		#docker网络
  "exec-opts":["native.cgroupdriver-systemd"],	#启动时的额外参数，（是一种挂在驱动，k8s使用）
  "live-restore":true	#当docker容器引擎挂掉的时候，使用docker跑起来的容器还能继续运行
}

---------------------------------------------------------
/etc/docker/daemon.json这个文件是用来控制守护进程的，间接影响到服务端。
*.json格式的文件
    1、不接受注释
    2、键值对的存储方式