笔记 | Docker

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### 安装 Docker
#### 安装前准备

需要64位操作系统
至少RHEL8以上的版本

- 低版本的服务器已于2024年9月失效

关闭防火墙（不是必须）

### 红帽系列
#### 使用官方安装脚本自动安装
```
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

# 也可以使用国内 daocloud 一键安装命令
curl -sSL https://get.daocloud.io/docker | sh
```

#### 手动安装
卸载旧版本
- 较旧的 Docker 版本称为 docker 或 docker-engine 。如果已安装这些程序，请卸载它们以及相关的依赖项。

```
$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
```

使用 Docker 仓库进行安装
- 设置仓库

```
# 安装所需的软件包
$ sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

# 使用官方源地址（比较慢）
$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

# 可以选择国内的一些源地址：
# 阿里云
$ sudo yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
```

安装 Docker Engine-Community
- 安装最新版本的 Docker Engine-Community 和 containerd

```
$ sudo yum -y install docker-ce docker-ce-cli containerd.io
```

docker 帮助命令
- docker version # 查看 docker 版本信息
- docker info # 显示docker的系统信息，包括镜像信息
- docker [dacker noun] --help # 帮助信息

#### 卸载 Docker
卸载 docker 软件

```
# yum 卸载软件
$  sudo yum remove docker-ce docker-ce-cli containerd.io

# 删除所有的镜像，容器
$ sudo rm -rf /var/lib/docker
$ sudo rm -rf /var/lib/containerd
```

### Docker Hello World
#### 启动 docker

systemctl 工具

```
# 启动 docker
[root@dockersrv ~]# systemctl start docker
[root@dockersrv ~]# systemctl enable docker
```

docker 启动优化

- 守护进程命令 dockerd
- dockerd -\-help 查看帮助
- 永久配置文件：/etc/systemd/system/docker.service.d/docker.conf

| 参数  | 说明  |
| ------------ | ------------ |
| -\-log-opt  | 日志驱动选项  |
| -H  | 守护套接字文件地址  |
| -\-data-root  | docker 初始文件位置  |
| -\-group  | 指定启动的组（生产环境普通用户免sudo执行docker命令）  |
| -\-exec-root  | 执行文件目录（导入的镜像也保存在此目录）  |
| -\-pidfile  | pid 文件位置  |
| -\-registry-mirror  | 首选镜像地址  |

```
[root@dockersrv ~]# mkdir -p /etc/systemd/system/docker.service.d/
[root@dockersrv ~]# vim /etc/systemd/system/docker.service.d/docker.conf
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd \
    --log-opt max-size=20M \
    --log-opt max-file=1 \
    --log-opt mode=non-blocking \
    -H unix:///var/run/docker.sock \
    --data-root /data/www/docker/images \
    --group www \
    --exec-root /data/soft/docker \
    --pidfile /log/docker/docker.pid \
    --registry-mirror https://reg-mirror.qiniu.com/
```

- systemctl daemon-reload 重新加载服务配置

```
[root@dockersrv ~]# systemctl daemon-reload
[root@dockersrv ~]# systemctl restart docker
```

#### Hello World

```
[root@dockersrv ~]# docker pull centos:centos7  # 下载公共镜像

[root@dockersrv ~]# docker run centos:centos7 /bin/echo "Hello world"  # 启动容器并输出
Hello world
```

晓松

Docker 安装 RHEL系列 安装Docker

Docker 安装

RHEL系列安装Docker