rhel8安装docker-ce

• • Docker解决了什么问题
  • 安装DOcker
  • • 内核开启路由转发
    • 开启防火墙的IP伪装(SNAT)
    • 检查是否开启extras仓库
    • 卸载旧版本Docker-CE(如果有)
    • 安装yum-utils(dnf无需安装)
    • 添加docker-ce的软件仓库(aliyun)
    • 卸载podman冲突包(Centos8无需执行)
    • 安装docker-ce
    • 开机自启动docker服务并现在启动
    • 查看docker版本
  • 配置docker存储目录
  • • 查看docker的默认存储目录
    • 修改docker主配置文件
    • 重启docker服务
    • 查看新的存储目录
  • 配置国内镜像加速源
  • • 编辑docker配置文件
    • 添加源配置信息
    • 如果和存储目录一起修改
    • 改完要重启docker服务
    • 拉取测试镜像
  • 配置http代理访问docker海外镜像源
  • • 安装privoxy
    • 编辑privoxy配置文件
    • 配置docker使用http代理
    • 验证配置是否成功
    • 拉取海外镜像测试
  • 配置socks5代理访问docker海外镜像
  • • 配置docker使用socks5代理

系统版本声明: rhel8

Docker解决了"程序在我这跑的好好的,在你那怎么就不能运行了呢!"

解决了环境一致性的问题.

容器就是将一套运行环境打包成一个镜像.实现开箱即用.

容器不是虚拟机,与宿主机共享一个内核.

参考文档: https://help.aliyun.com/document_detail/264695.html#section-m0l-g22-ska

[root@node-0001 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1

# 是内核配置生效
[root@node-0001 ~]# sysctl -p
           

# 允许防火墙伪装IP
firewall-cmd --add-masquerade
firewall-cmd --add-masquerade --permanent
           

yum repolist
           

sudo yum -y remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
           

yum install -y yum-utils
           

dnf config-manager --add-repo=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 查看repolist中docker-ce仓库是否添加成功
yum repolist
           

# 卸载podman冲突包
yum erase podman buildah -y

#方法2: 安装时使用--allowerasing参数自动替换冲突包
yum -y install docker-ce --allowerasing
           

dnf -y install docker-ce
           

systemctl start --now docker
           

docker --version
           

有些服务器分区的

var

目录不是独立的分区.而是和

/分区

共用的.而docker默认的存储路径是在

/var/lib/docker

,这就很容易导致将

/分区

磁盘空间占满.

docker info

# 默认目录是:
## Docker Root Dir: /var/lib/docker
           

# 创建/etc/docker目录(如果没有)
mkdir -p /etc/docker

vim /etc/docker/daemon.json 

# 写入配置信息
{
  "data-root": "/data/docker"
}
           

# 重载服务(如果出错就执行)
systemctl daemon-reload

# 重启docker服务
systemctl restart docker
           

docker info

# 默认目录是:
## Docker Root Dir: /data/docker
           

docker的默认镜像源在美国,国内下载会很慢,可以修改为国内的镜像源地址.

vim /etc/docker/daemon.json 
           

{
  "registry-mirrors": [
    "https://isdp30x2.mirror.aliyuncs.com"
  ]
}
           

{
  "data-root": "/data/docker"
  "registry-mirrors": [
    "https://isdp30x2.mirror.aliyuncs.com"
  ]
}
           

# 重载服务(如果出错就执行)
sudo systemctl daemon-reload

# 重启docker服务 
sudo systemctl restart docker
           

[rhel8 root ~]# docker pull hello-world
Using default tag: latest
latest: Pulling from library/hello-world
2db29710123e: Pull complete
Digest: sha256:37a0b92b08d4919615c3ee023f7ddb068d12b8387475d64c622ac30f45c29c51
Status: Downloaded newer image for hello-world:latest
docker.io/library/hello-world:latest
           

有些情况下,我们生产环境需要拉取海外的镜像源,但是拉取镜像时会超时.这时候需要给docker配置代理.

# 安装epel源
yum -y install epel-release

# 安装privoxy(将socks5转换成http)
yum install privoxy -y

# 开启privoxy服务
systemctl enable --now privoxy
           

# 编辑privoxy主配置文件
vim /etc/privoxy/config
           

修改配置内容

加上如下配置，

注意最后的点号。

forward-socks5

的

DNS 解析会在远程服务器上进行

，而

forward-socks5t

却不会，这就导致使用后者访问境外网站的时候 ，国内 DNS 无法解析境外网址的情况，从而也就不知道去访问哪个IP。一般来说，还是建议使用 forward-socks5。

# 监听本地所有ip的8118端口(http)
#listen-address  0.0.0.0:8118
listen-address  127.0.0.1:8118

# 当有连接访问本地的8118端口时,通过socks5协议转发到192.168.199.11:10808端口
forward-socks5 / 192.168.199.11:10808 .
           

修改完配置文件要重启privoxy服务

systemctl restart privoxy
           

netstat -tunlp
# 或
ss -tunlp
           

# 1.创建docker服务插件目录
sudo mkdir -p /etc/systemd/system/docker.service.d

# 2.创建一个名为proxy.conf的文件
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

# 3.编辑http-proxy.conf的文件
sudo vim /etc/systemd/system/docker.service.d/proxy.conf

# 4.写入内容(将代理ip和代理端口修改成你自己的)
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:8118" 
Environment="HTTPS_PROXY=http://127.0.0.1:8118" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com,hub-mirror.c.163.com,mirror.baidubce.com"
           

# 重载扫描
systemctl daemon-reload

# 重启docker服务
systemctl restart docker
           

systemctl show --property=Environment docker
           

docker pull gcr.io/google-containers/ubuntu:14.04
           

#
# 1.创建docker服务插件目录
sudo mkdir -p /etc/systemd/system/docker.service.d

# 2.创建一个名为proxy.conf的文件
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

# 3.编辑http-proxy.conf的文件
sudo vim /etc/systemd/system/docker.service.d/proxy.conf

# 4.写入内容(将代理ip和代理端口修改成你自己的)
[Service]
Environment="HTTP_PROXY=socks5://127.0.0.1:1080"
Environment="HTTPS_PROXY=socks5://127.0.0.1:1080"  "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com,hub-mirror.c.163.com,mirror.baidubce.com"
           

# 重载扫描
systemctl daemon-reload

# 重启docker服务
systemctl restart docker
           

systemctl show --property=Environment docker
           

docker pull gcr.io/google-containers/ubuntu:14.04