Docker CE部署

一、概述

Docker 在1.13版本之后，从2017年的3月1日开始，版本命名规则变为如下：

项目	说明
版本格式	YY.MM
Stable	每个季度发行
Edge版本	每个月发行

同时Docker划分为CE和EE。CE即社区版(免费，支持后期三个月)，EE即企业版，强调安全，付费使用。

本实验虚拟机CentOS7，采用阿里云yum源安装

二、安装Docker CE先决条件

官方各个版本安装文档：https://docs.docker.com/install/

系统要求

Docker CE支持64位版本CentOS ，并且要求内核版本不低于3.。CentOS 7满足最低内核的要求，但由于内核版本比较低，部分功能(如overlay2存储层驱动)无法使用，并且部分功能可能不太稳定。

查看系统内核版本

[root@linux-node1 ~]# cat /proc/version
Linux version 3.10.-.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc version 4.8.  (Red Hat 4.8.-) (GCC) ) # SMP Tue Nov  :: UTC
[root@linux-node1 ~]# uname -a
Linux linux-node1.example.com 3.10.-.el7.x86_64 # SMP Tue Nov  :: UTC  x86_64 x86_64 x86_64 GNU/Linux
[root@linux-node1 ~]#

卸载旧版本

老版本的Docker被称为docker或docker-engine。如果安装了它们，请卸载他们以及相关的依赖项。

$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

[root@linux-node1 ~]# yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine
Loaded plugins: fastestmirror
No Match for argument: docker
No Match for argument: docker-client
No Match for argument: docker-client-latest
No Match for argument: docker-common
No Match for argument: docker-latest
No Match for argument: docker-latest-logrotate
No Match for argument: docker-logrotate
No Match for argument: docker-selinux
No Match for argument: docker-engine-selinux
No Match for argument: docker-engine
No Packages marked for removal

示例一

如上示例一中所示报告说没有安装这些软件包，就OK了。

/var/lib/docker/包括图像，容器，卷和网络的内容将被保留，现在调用Docker CE包docker-ce。

三、安装Docker CE

使用存储库进行安装

首次在新的主机上安装Docker CE之前，需要设置Docker存储库，之后，您可以从存储安装和更新Docker。

设置存储库

• 安装所需要的包。yum-utils提供了yum-config-manager，并device-mapper-persistent-data和lvm2由需要 devicemapper存储驱动程序。

[root@linux-node1 ~]# yum -y install yum-utils device-mapper-persistent-data lvm2

使用以下命令设置稳定的存储库

Complete!
[root@linux-node1 ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

如果需要使用最新版的Docker CE使用以下命令(默认处于禁用状态)

yum-config-manager --enable docker-ce-edge

如果使用测试版本的Docker CE请使用以下命令(默认处于禁用状态)

yum-config-manager --enable docker-ce-test

可以通过使用该标志运行命令来禁用边缘或测试存储库 。要重新启用它，请使用标志。以下命令禁用边缘存储库。yum-config-manager--disable--enable

yum-config-manager --disable docker-ce-edge

注意：从Docker 17.06开始，稳定版本也被推到边缘并测试版本库。

yum安装Docker

[root@linux-node1 ~]# yum -y install docker-ce

Installed:
docker-ce.x86_64 0:18.03.1.ce-1.el7.centos

Dependency Installed:
container-selinux.noarch 2:2.55-1.el7

启动Docker

[root@linux-node1 ~]# systemctl start docker

查看Docker运行状态

[root@linux-node1 ~]# systemctl status docker

测试Docker是否安装正确

[root@linux-node1 ~]# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
9bb5a5d4561a: Pull complete
Digest: sha256:f5233545e43561214ca4891fd1157e1c3c563316ed8e237750d59bde73361e77
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 . The Docker client contacted the Docker daemon.
 . The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 . The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 . The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

四、创建docker用户组(此操作可以不执行)

docker守护程序绑定到一个Unix套接字而不是TCP端口。默认情况下，Unix套接字由root用户拥有，其它用户只能使用sudo来访问它，该docker守护进程始终运行的root用户。
处于安全考虑，一般Linux系统上不会直接使用root用户，因此，更好的做法是将需要使用docker的用户加入docker用户组。当docker守护进程启动时，它使得Unix套接字的所有权可以被docker组读/写

提示：该docker组授予root用户等效的权限。有关会如何影响系统安全性的详细信息，参阅：https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface

• 创建docker组

groupadd docker

• 将您的用户添加到docker组中

usermod -aG docker $USER

• 注销并重新登录，以便重新评估您的组成员资格。

  如果在虚拟机上进行测试，则可能需要重新启动虚拟机才能使更改生效。

  在桌面Linux环境（如X Windows）上，完全退出会话并重新登录。

• 验证您可以不使用运行docker命令sudo

docker run hello-world

五、内核参数修改

• 添加内核参数

默认配置下，如果在CentOS使用Docker CE看到下面的这些警告信息：

WARING: bridge-nf-call-iptables is disabled
WARING: bridge-nf-call-ip6tables is disabled

请添加内核配置参数以启用这些功能

net.bridge.bridge-nf-call-ip6tables =
net.bridge.bridge-nf-call-iptables = 

然后重新加载sysctl.conf即可

sysctl -p

六、配置加速器

建议安装Docker之后配置国内镜像加速。

官方文档：https://docs.docker.com/registry/recipes/mirror/#run-a-registry-as-a-pull-through-cache

配置Docker守护进程

--registry-mirror在dockerd手动启动时传递选项，或者编辑/etc/docker/daemon.json 和添加registry-mirrors键和值，以使更改持久化。

{
  "registry-mirrors": ["https://<my-docker-mirror-host>"]
}

示例：中国镜像

中国注册镜像的URL是registry.docker-cn.com。通过在docker pull 命令中指定完整路径（包括注册表），您可以像从其他注册表那样从该镜像中提取镜像，例如：

$ docker pull registry.docker-cn.com/library/ubuntu

您可以添加"https://registry.docker-cn.com"到registry-mirrors阵列中/etc/docker/daemon.json 以默认从China注册表镜像中拉取。

{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}

保存文件并重新加载Docker以使更改生效。

[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl stop docker
[root@linux-node1 ~]# systemctl start docker
[root@linux-node1 ~]# systemctl status docker

或者，您可以使用--registry-mirror启动参数配置Docker守护程序：

dockerd --registry-mirror=https://registry.docker-cn.com