rhel8安装docker-ce

系统版本声明: rhel8

Docker解决了什么问题

Docker解决了"程序在我这跑的好好的,在你那怎么就不能运行了呢!"
解决了环境一致性的问题.
容器就是将一套运行环境打包成一个镜像.实现开箱即用.
容器不是虚拟机,与宿主机共享一个内核.
rhel8安装docker-ce_linux


安装DOcker

参考文档: https://help.aliyun.com/document_detail/264695.html#section-m0l-g22-ska


内核开启路由转发

[root@node-0001 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1

# 是内核配置生效
[root@node-0001 ~]# sysctl -p

开启防火墙的IP伪装(SNAT)

# 允许防火墙伪装IP
firewall-cmd --add-masquerade
firewall-cmd --add-masquerade --permanent

检查是否开启extras仓库

yum repolist

卸载旧版本Docker-CE(如果有)

sudo yum -y remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装yum-utils(dnf无需安装)

yum install -y yum-utils

添加docker-ce的软件仓库(aliyun)

dnf config-manager --add-repo=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 查看repolist中docker-ce仓库是否添加成功
yum repolist

卸载podman冲突包(Centos8无需执行)

# 卸载podman冲突包
yum erase podman buildah -y

#方法2: 安装时使用--allowerasing参数自动替换冲突包
yum -y install docker-ce --allowerasing

安装docker-ce

dnf -y install docker-ce

开机自启动docker服务并现在启动

systemctl start --now docker

查看docker版本

docker --version

配置docker存储目录

有些服务器分区的var目录不是独立的分区.而是和/分区共用的.而docker默认的存储路径是在/var/lib/docker,这就很容易导致将/分区磁盘空间占满.


查看docker的默认存储目录

docker info

# 默认目录是:
## Docker Root Dir: /var/lib/docker

修改docker主配置文件

# 创建/etc/docker目录(如果没有)
mkdir -p /etc/docker

vim /etc/docker/daemon.json 

# 写入配置信息
{
  "data-root": "/data/docker"
}

重启docker服务

# 重载服务(如果出错就执行)
systemctl daemon-reload

# 重启docker服务
systemctl restart docker

查看新的存储目录

docker info

# 默认目录是:
## Docker Root Dir: /data/docker

配置国内镜像加速源

docker的默认镜像源在美国,国内下载会很慢,可以修改为国内的镜像源地址.


编辑docker配置文件

vim /etc/docker/daemon.json

添加源配置信息

{
  "registry-mirrors": [
    "https://isdp30x2.mirror.aliyuncs.com"
  ]
}

如果和存储目录一起修改

{
  "data-root": "/data/docker"
  "registry-mirrors": [
    "https://isdp30x2.mirror.aliyuncs.com"
  ]
}

改完要重启docker服务

# 重载服务(如果出错就执行)
sudo systemctl daemon-reload

# 重启docker服务 
sudo systemctl restart docker

拉取测试镜像

[rhel8 root ~]# docker pull hello-world
Using default tag: latest
latest: Pulling from library/hello-world
2db29710123e: Pull complete
Digest: sha256:37a0b92b08d4919615c3ee023f7ddb068d12b8387475d64c622ac30f45c29c51
Status: Downloaded newer image for hello-world:latest
docker.io/library/hello-world:latest

配置http代理访问docker海外镜像源

有些情况下,我们生产环境需要拉取海外的镜像源,但是拉取镜像时会超时.这时候需要给docker配置代理.


安装privoxy

# 安装epel源
yum -y install epel-release

# 安装privoxy(将socks5转换成http)
yum install privoxy -y

# 开启privoxy服务
systemctl enable --now privoxy

编辑privoxy配置文件

# 编辑privoxy主配置文件
vim /etc/privoxy/config

修改配置内容
加上如下配置，注意最后的点号。
forward-socks5 的 DNS 解析会在远程服务器上进行，而 forward-socks5t却不会，这就导致使用后者访问境外网站的时候 ，国内 DNS 无法解析境外网址的情况，从而也就不知道去访问哪个IP。一般来说，还是建议使用 forward-socks5。
rhel8安装docker-ce_linux_02

# 监听本地所有ip的8118端口(http)
#listen-address  0.0.0.0:8118
listen-address  127.0.0.1:8118

# 当有连接访问本地的8118端口时,通过socks5协议转发到192.168.199.11:10808端口
forward-socks5 / 192.168.199.11:10808 .

修改完配置文件要重启privoxy服务

systemctl restart privoxy

查看本地的8118端口是否处于监听状态

netstat -tunlp
# 或
ss -tunlp

配置docker使用http代理

# 1.创建docker服务插件目录
sudo mkdir -p /etc/systemd/system/docker.service.d

# 2.创建一个名为proxy.conf的文件
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

# 3.编辑http-proxy.conf的文件
sudo vim /etc/systemd/system/docker.service.d/proxy.conf

# 4.写入内容(将代理ip和代理端口修改成你自己的)
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:8118" 
Environment="HTTPS_PROXY=http://127.0.0.1:8118" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com,hub-mirror.c.163.com,mirror.baidubce.com"

重启docker服务

# 重载扫描
systemctl daemon-reload

# 重启docker服务
systemctl restart docker

验证配置是否成功

systemctl show --property=Environment docker

拉取海外镜像测试

docker pull gcr.io/google-containers/ubuntu:14.04

配置socks5代理访问docker海外镜像

参考地址: https://zhuanlan.zhihu.com/p/414473668


配置docker使用socks5代理

另外如果需要使用http代理，只需要将socks5替换成http。

#
# 1.创建docker服务插件目录
sudo mkdir -p /etc/systemd/system/docker.service.d

# 2.创建一个名为proxy.conf的文件
sudo touch /etc/systemd/system/docker.service.d/proxy.conf

# 3.编辑http-proxy.conf的文件
sudo vim /etc/systemd/system/docker.service.d/proxy.conf

# 4.写入内容(将代理ip和代理端口修改成你自己的)
[Service]
Environment="HTTP_PROXY=socks5://127.0.0.1:1080"
Environment="HTTPS_PROXY=socks5://127.0.0.1:1080"  "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com,hub-mirror.c.163.com,mirror.baidubce.com"

重启docker服务

# 重载扫描
systemctl daemon-reload

# 重启docker服务
systemctl restart docker

验证配置是否成功

systemctl show --property=Environment docker

拉取海外镜像测试

docker pull gcr.io/google-containers/ubuntu:14.04