Docker笔记（三）：Docker安装与配置

原文地址：http://blog.jboost.cn/docker-3.html

Docker分为Docker CE社区免费版与Docker EE企业收费版。Docker EE主要是在安全性及镜像、容器高级管理方面提供了一些额外的支持。对于中小型企业、团队或个人来说，用Docker CE即可。

1. 安装Docker CE

Docker CE有三个更新渠道：

• Stable：提供最新的GA（General Availability）稳定版，每六个月一版，如 18.09 表示18年9月版，下一版就是19.03——19年3月版
• Test：提供GA之前的Pre-release版
• Nightly：提供最新的build版本，每天一版

我们一般使用stable版。Docker CE支持在多种操作系统下安装，本文只介绍比较常见的Ubuntu 18.04 LTS、CentOS7、及Windows 10上的安装与配置。

1.1 Ubuntu 18.04 LTS 上安装

Docker CE支持的64位Ubuntu系统版本为

• Cosmic 18.10
• Bionic 18.04 (LTS)
• Xenial 16.04 (LTS)

Docker CE在Ubuntu上支持 overlay2， aufs， 以及 btrfs 几种存储驱动程序，对于Linux内核版本为4或以上系统的安装，Docker CE默认使用 overlay2，如果需要使用 aufs，则需要手动配置（参考： Use the AUFS storage driver）

1. 卸载旧版本

如果系统安装有旧版本，旧版本命名为 docker， docker.io，或docker.engine，可使用如下命令进行卸载

$ sudo apt-get remove docker docker-engine docker.io containerd runc

目录/var/lib/docker下的内容，包括镜像、容器、数据卷、网络等，会被保留。

2. 使用APT安装

apt源使用HTTPS来确保软件下载过程中不被篡改，所以首先添加使用HTTPS传输需要的软件包以及CA证书

$ sudo apt-get update
$ sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common

为了确认下载软件包的合法性，添加Docker官方的GPG key：

$ curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/
gpg | sudo apt-key add -

由于国内网络原因，我们一般要使用国内源，否则安装将会灰常灰常慢。向source.list中添加Docker软件源（以下命令添加的是stable版本的APT镜像源，如果需要test或nightly版，将stable改为对应test或nightly即可）

$ sudo add-apt-repository \
"deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu \
$(lsb_release -cs) \
stable"

然后，便可更新apt软件包缓存，开始安装了

$ sudo apt-get update
$ sudo apt-get install docker-ce

以上命令默认会安装软件源里的最新版本，如果需要安装指定版本，则可通过查看可用版本，然后指定版本安装，查看版本

$ apt-cache madison docker-ce

安装指定版本

$ sudo apt-get install docker-ce=<VERSION_STRING>

3. 使用脚本自动安装 

Docker提供了一个方便的安装脚本来在开发测试环境安装Docker CE的edge或测试版，Ubuntu上可使用这套脚本来安装Docker CE的edge版

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun

4. 启动Docker CE 

$ sudo systemctl enable docker #开启开机自动启动
$ sudo systemctl start docker  #启动docker

5. 用户组配置

docker命令默认是使用Unix socket与Docker引擎进行通信（回顾下除了Unix socket还有REST API及网络端口），只有root用户或docker用户组里的用户才有权限访问Docker引擎的Unix socket，因此，需要将使用docker的用户加入docker用户组（处于安全考虑，一般尽量不要直接使用root用户来操作）

$ sudo groupadd docker #添加docker用户组
$ sudo usermod -aG docker $USER #将当前用户加到docker用户组

退出账号重新登录即可。

6. 测试安装是否成功

$ docker run hello-world

如果显示如下图，则说明安装已成功

7. 卸载

$ sudo apt-get purge docker-ce

以上命令可以卸载docker-ce，但是之前的镜像、容器、数据卷等不会自动删除，可通过如下命令彻底删除

$ sudo rm -rf /var/lib/docker

1.2 CentOS 7 上安装

Docker CE支持64位的CentOS7，并且要求内核版本不低于3.10。CentOS 7满足最低内核的要求，但由于版本较低，一些功能（如 overlay2 存储层驱动）无法使用，并且部分功能可能不太稳定。
可以通过uname -r命令来查看系统内核版本，如

[root@iZwz9dbodbaqxj1gxhpnjxZ ~]# uname -r
3.10.-957.1..el7.x86_64

1. 卸载旧版本 

如果安装了旧版本，需要先卸载。旧版本的Docker称为docker或者docker-engine，卸载命令

$ sudo yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-selinux \
    docker-engine-selinux \
    docker-engine

2. 使用yum安装 

安装依赖包

$ sudo yum install -y yum-utils \
    device-mapper-persistent-data \
    lvm2

由于国内网络原因，我们一般要使用国内源，否则安装可能会灰常灰常慢。添加yum软件源

$ sudo yum-config-manager \
    --add-repo \
    https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce
    .repo

如果要安装nightly或test版，执行如下对应的命令

$ sudo yum-config-manager --enable docker-ce-nightly # 启用nightly， 将--enbale改为disable又可以禁用
$ sudo yum-config-manager --enable docker-ce-test # 启用test

安装最新版本

$ sudo yum makecache fast # 更新软件源缓存
$ sudo yum install docker-ce # 安装最新版本

安装指定版本

$ sudo yum list docker-ce --showduplicates | sort -r # 列出可用版本
$ sudo yum install docker-ce-<VERSION_STRING> # 安装指定版本

3. 使用脚本自动安装 

执行如下命令，则会自动安装Docker CE的edge版，注意只在开发或测试环境这么用（建议最好还是用stable版）

$ curl -fsSL get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun

4. 启动Docker CE 

$ sudo systemctl enable docker #开启开机自动启动
$ sudo systemctl start docker  #启动docker

5. 用户组配置

docker命令默认是使用Unix socket与Docker引擎进行通信（回顾下除了Unix socket还有REST API及网络端口），只有root用户或docker用户组里的用户才有权限访问Docker引擎的Unix socket，因此，需要将使用docker的用户加入docker用户组（处于安全考虑，一般尽量不要直接使用root用户来操作）

$ sudo groupadd docker #添加docker用户组
$ sudo usermod -aG docker $USER #将当前用户加到docker用户组

退出账号重新登录即可。

6. 测试安装是否成功

$ docker run hello-world

如果显示如下图，则说明安装已成功

如果在 CentOS 中使用 Docker CE 看到下面的这些警告信息：

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

可以添加内核配置参数以启用这些功能。

$ sudo tee -a /etc/sysctl.conf <<-EOF
net.bridge.bridge-nf-call-ip6tables =
net.bridge.bridge-nf-call-iptables =
EOF

然后重新加载 sysctl.conf 即可

$ sudo sysctl -p

7. 卸载 

$ sudo yum remove docker-ce # 卸载docker-ce
$ sudo rm -rf /var/lib/docker # 该目录下的镜像、容器、数据卷、网络等不会自动删除

1.3 Windows 10 上安装

windows 10上的安装非常简单，直接下载stable版本安装。

安装完后，在 Windows 搜索栏输入 Docker 点击 Docker for Windows 开始运行

2. 配置国内镜像

Docker默认是从Docker Hub（官方的镜像仓库）拉取镜像的，国内访问一般会比较慢，因此可以配置一些镜像加速器，很多云服务商提供了自己的加速器服务，如Azure中国，阿里云（需要登录获取），七牛云等。

Ubuntu、CentOS上，配置国内镜像只需要在/etc/docker/daemon.json中写入如下内容（如果文件不存在则创建一个）

{
    "registry-mirrors": [
        "https://dockerhub.azk8s.cn",
        "https://reg-mirror.qiniu.com"
    ]
}

然后重新启动服务

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

对于Windows 10，在系统右下角托盘Docker图标上右键菜单选择 Settings ，打开配置窗口后在左侧导航菜单选择 Daemon 。在 Registry mirrors 一栏中填写加速器地址 https://dockerhub.azk8s.cn ，之后点击Apply 保存， Docker 就会自动重启并应用配置的镜像地址了。

可以通过docker info命令来检查加速器是否生效，如果执行命令能看到类似如下信息，则说明加速器配置生效了。

Registry Mirrors:
    https://dockerhub.azk8s.cn/

3. 总结 

Docker分Docker CE与Docker EE两个版本，对大多数人来说，一般使用Docker CE就行了。我们在安装Docker CE时，最好安装stable版，比较稳定可靠。同时，Linux安装时，记得配置Docker软件源，不然有可能太慢。安装完后，需要配置镜像加速器，加快镜像的下载速度。工具有了，接下来就是探索实践了，加油吧少年！

我的个人博客地址：http://blog.jboost.cn
我的微信公众号：jboost-ksxy （一个不只有技术干货的公众号，欢迎关注，及时获取更新内容）
—————————————————————————————————————————————