Docker daemon.json配置[备忘]

daemon.json

{
    "api-cors-header":"", 
    "authorization-plugins":[], 
    "bip": "", 
    "bridge":"", 
    "cgroup-parent":"", 
    "cluster-store":"", 
    "cluster-store-opts":{}, 
    "cluster-advertise":"", 
    "debug": true, #启用debug的模式，启用后，可以看到很多的启动信息。默认false 
    "default-gateway":"", 
    "default-gateway-v6":"", 
    "default-runtime":"runc", 
    "default-ulimits":{}, 
    "disable-legacy-registry":false, 
    "dns": ["192.168.1.1"], # 设定容器dns的地址，在容器的 /etc/resolv.conf文件中可查看。
    "dns-opts": [], #  容器 /etc/resolv.conf 文件，其他设置
    "dns-search": [], # 设定容器的搜索域，当设定为.example.com时，在搜索一个名为host的主机时，dns不仅搜索host，还会搜索host.example.com。如果不设置，默认使用主机上的/etc/resolv.conf 来配置容器。
    "exec-opts": [], 
    "exec-root":"", 
    "fixed-cidr":"", 
    "fixed-cidr-v6":"", 
    "graph":"/var/lib/docker", ＃已废弃，使用data-root代替,这个主要看docker的版本 
    "data-root":"/var/lib/docker", ＃docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker 
    "group": "", #unix套接字的属组,仅指/var/run/docker.sock 
    "hosts": [], #设置容器hosts 
    "icc": false, 
    "insecure-registries": [], #配置docker的私库地址 
    "ip":"0.0.0.0", 
    "iptables": false, 
    "ipv6": false, 
    "ip-forward": false, #默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看 
    "ip-masq":false, 
    "labels":["nodename=node-121"], # docker主机的标签，很实用的功能,例如定义：–label nodename=host-121
    "live-restore": true, 
    "log-driver":"", 
    "log-level":"", 
    "log-opts": {}, 
    "max-concurrent-downloads":3, 
    "max-concurrent-uploads":5, 
    "mtu": 0, 
    "oom-score-adjust":-500, 
    "pidfile": "", #docker守护进程的pid文件 
    "raw-logs": false, 
    "registry-mirrors":["xxxx"], #镜像加速的地址，增加后在 docker info中可查看。
    "runtimes": {
        "runc": {
            "path": "runc"
        },
        "custom": {
            "path": "/usr/local/bin/my-runc-replacement",
            "runtimeargs": ["--debug"]
        }
    }, 
    "selinux-enabled": false, #默认 false，启用selinux支持 
    "storage-driver":"", 
    "storage-opts": [], 
    "swarm-default-advertise-addr":"", 
    "tls": true, #默认 false, 启动tls认证开关 
    "tlscacert": "", #默认 ~/.docker/ca.pem，通过ca认证过的的certificate文件路径 
    "tlscert": "", #默认 ~/.docker/cert.pem ，tls的certificate文件路径 
    "tlskey": "", #默认~/.docker/key.pem，tls的key文件路径 
    "tlsverify": true, #默认false，使用tls并做后台进程与客户端通讯的验证 
    "userland-proxy":false, 
    "userns-remap":"" 
}