1.安装

1.1 简要安装

  1. curl -sSL https://get.docker.com/ | sh

1.2 centos 7.x

  1. # 因为centos的安全限制,通过rke安装k8s集群时候无法使用root账户,所以,建议centos用户使用非root用户来运行docker,不管是rke还是custom安装k8s
  2. # docker-engine官方已经不推荐使用,请一率安装docker-ce
  4. 1.为docker-ce的运行创建运行用户docker
  5.     1.1 添加用户docker
  6.     sudo adduser docker
  8.     1.2 为新用户设置密码
  9.     sudo passwd docker
  11.     1.3 为新用户添加sudo权限
  12.     sudo echo 'docker ALL=(ALL) ALL' >> /etc/sudoers
  14. 2.卸载旧版本docker
  15. sudo yum remove docker \
  16.          docker-client \
  17.          docker-client-latest \
  18.          docker-common \
  19.          docker-latest \
  20.          docker-latest-logrotate \
  21.          docker-logrotate \
  22.          docker-selinux \
  23.          docker-engine-selinux \
  24.          docker-engine \
  25.          container*
  27. 3.安装前准备
  28.     3.1 更新软件源及安装一些系统工具
  29.     sudo yum update -y
  30.     sudo yum install -y yum-utils device-mapper-persistent-data lvm2 bash-completion
  32.     3.2 添加软件源信息
  33.     sudo yum-config-manager --add-repo \
  34.     http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  36. 4.正式安装
  37.     4.1 定义安装版本
  38.     export docker_version=18.06.3
  40.     4.2 更新并安装docker-ce
  41.     sudo yum makecache all
  42.     version=$(yum list docker-ce.x86_64 --showduplicates | sort -r|grep ${docker_version}|awk '{print $2}')
  43.     sudo yum -y install --setopt=obsoletes=0 docker-ce-${version} docker-ce-selinux-${version}
  45. 5.docker降级
  46. # 如果已经安装高版本docker,可进行降级安装
  47. yum downgrade --setopt=obsoletes=0 -y docker-ce-${version} docker-ce-selinux-${version}
  49. 6.把docker用户加入docker组(第一个为组名,第二个为用户名)
  50. sudo usermod -aG docker docker
  52. 7.开启docker
  53.     7.1 设置开机启动
  54.     sudo systemctl enable docker
  56.     7.2 启动docker
  57.     sudo systemctl start docker

1.3 ubuntu 16.x

  1. 1.为docker-ce的运行创建运行用户docker
  2.     1.1 添加用户docker
  3.     sudo adduser docker
  5.     1.2 为新用户设置密码
  6.     sudo passwd docker
  8.     1.3 为新用户添加sudo权限
  9.     sudo echo 'docker ALL=(ALL) ALL' >> /etc/sudoers
  11. 2.卸载旧版本docker
  12. sudo apt-get remove docker docker-engine docker.io containerd runc -y
  14. 3.安装前准备
  15.     3.1 更新软件源及安装一些系统工具
  16.     sudo apt-get update
  17.     sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common bash-completion gnupg-agent
  19.     3.2 修改系统源
  20.     sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
  21.     cat > /etc/apt/sources.list << EOF
  22.     deb http://mirrors.aliyun.com/ubuntu/ xenial main
  23.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial main
  24.     deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main
  25.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main
  26.     deb http://mirrors.aliyun.com/ubuntu/ xenial universe
  27.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial universe
  28.     deb http://mirrors.aliyun.com/ubuntu/ xenial-updates universe
  29.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates universe
  30.     deb http://mirrors.aliyun.com/ubuntu/ xenial-security main
  31.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main
  32.     deb http://mirrors.aliyun.com/ubuntu/ xenial-security universe
  33.     deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security universe
  34.     EOF
  36.     3.3 安装GPG证书
  37.     sudo curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
  39.     3.4 写入软件源信息
  40.     sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
  42. 4.正式安装    
  43.     4.1 定义安装版本
  44.     export docker_version=18.06.3
  46.     4.2 更新并安装docker-ce
  47.     sudo apt-get -y update
  48.     version=$(apt-cache madison docker-ce|grep ${docker_version}|awk '{print $3}')
  50.     # --allow-downgrades 允许降级安装
  51.     sudo apt-get -y install docker-ce=${version} --allow-downgrades
  53. 5.把当前用户加入docker组
  54. sudo usermod -aG docker docker
  56. 6.开启docker
  57.     6.1 设置开机启动
  58.     sudo systemctl enable docker
  60.     6.2 启动docker
  61.     sudo systemctl start docker

2.配置

# 对于通过systemd来管理服务的系统(比如CentOS7.X,Ubuntu16.X),docker有两处可以配置参数:一个是docker.service服务配置文件,一个是docker daemon配置文件daemon.json

1.docker.service
# 对于centos系统,docker.service默认位于/usr/lib/systemd/system下
# 对于ubuntu系统,docker.service默认位于/lib/systemd/system下

2.daemon.json
daemon.json默认位于/etc/docker/daemon.json,如果没有可手动创建,基于systemd管理的系统都是相同的路径,通过修改daemon.json来配置docker也是官方推荐的方法

# 综合配置推荐如下:
# bip根据实际情况,一般不设置,内容为docker0网桥地址
# insecure_registries是指的私有镜像仓库地址
# 注意有的主机使用overlay2会导致push镜像总是retry,这个时候将storage-driver改为overlay,然后将最后storage-opts删除即可解决
# 具体可参考最佳实践https://www.cnrancher.com/docs/rancher/v2.x/cn/install-prepare/best-practices/
touch /etc/docker/daemon.json
# 将https://evernote-1258366890.cos.ap-guangzhou.myqcloud.com/1908151350.json保存为daemon.json

# 使配置生效
systemctl daemon-reload && systemctl restart docker