Centos7 配置Docker镜像加速器

docker实战(一):centos7 yum安装docker

docker实战(二):基础命令篇

docker实战(三):docker网络模式(超详细)

docker实战(四):docker架构原理

docker实战(五):docker镜像及仓库配置

docker实战(六):docker 网络及数据卷设置

docker实战(七):docker 性质及版本选择

认知升维: 道、法、术、器、势

daemon.json 文档说明：

docker安装后默认没有daemon.json这个配置文件，需要进行手动创建，docker不管是在哪个平台以何种方式启动, 默认都会来这里读取配置,使用户可以统一管理不同系统下的 docker daemon 配置。

如果在daemon.json文件中进行配置，需要docker版本高于1.12，配置文件的默认径为：/etc/docker/daemon.json

该文件作为 Docker Engine 的配置管理文件, 里面几乎涵盖了所有 docker 命令行启动可以配置的参数。

相关参数的使用说明可以参阅如下，或者参阅官方文档

配置详解

{

“api-cors-header”:"", 在引擎API中设置CORS标头

“authorization-plugins”:[], 要加载的授权插件

“bridge”:"", 将容器附加到网桥

“cgroup-parent”:"", 为所有容器设置父cgroup

“cluster-store”:"", 分布式存储后端的URL

“cluster-store-opts”:{}, 设置集群存储选项（默认map []）

“cluster-advertise”:"", 要通告的地址或接口名称

“debug”: true, 启用调试模式，启用后，可以看到很多的启动信息。默认false

“default-gateway”:"", 容器默认网关IPv4地址

“default-gateway-v6”:"", 容器默认网关IPv6地址

“default-runtime”:“runc”, 容器的默认OCI运行时（默认为“ runc”）

“default-ulimits”:{}, 容器的默认ulimit（默认[]）

“dns”: [“192.168.1.1”], 设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看。

“dns-opts”: [], 容器 /etc/resolv.conf 文件，其他设置

“dns-search”: [], 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的主机时，DNS不仅搜索host，还会搜索host.example.com 。注意：如果不设置， Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。

“exec-opts”: [], 运行时执行选项

“exec-root”:"", 执行状态文件的根目录（默认为’/var/run/docker‘）

“fixed-cidr”:"", 固定IP的IPv4子网

“fixed-cidr-v6”:"", 固定IP的IPv6子网

“data-root”:"/var/lib/docker", Docker运行时使用的根路径，默认/var/lib/docker

“group”: “”, UNIX套接字的组（默认为“docker”）

“hosts”: [], 设置容器hosts

“icc”: false, 启用容器间通信（默认为true）

“ip”:“0.0.0.0”, 绑定容器端口时的默认IP（默认0.0.0.0）

“iptables”: false, 启用iptables规则添加（默认为true）　　“ipv6”: false, 启用IPv6网络

“ip-forward”: false, 默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看

“ip-masq”:false, 启用IP伪装（默认为true）

“labels”:[“nodeName=node-121”], docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121

“live-restore”: true, 在容器仍在运行时启用docker的实时还原

“log-driver”:"", 容器日志的默认驱动程序（默认为“ json-file”）

“log-level”:"", 设置日志记录级别（“调试”，“信息”，“警告”，“错误”，“致命”）（默认为“信息”）

“max-concurrent-downloads”:3, 设置每个请求的最大并发下载量（默认为3）

“max-concurrent-uploads”:5, 设置每次推送的最大同时上传数（默认为5）

“mtu”: 0, 设置容器网络MTU

“oom-score-adjust”:-500, 设置守护程序的oom_score_adj（默认值为-500）

“pidfile”: “”, Docker守护进程的PID文件

“raw-logs”: false, 全时间戳机制

“selinux-enabled”: false, 默认 false，启用selinux支持

“storage-driver”:"", 要使用的存储驱动程序

“swarm-default-advertise-addr”:"", 设置默认地址或群集广告地址的接口

“tls”: true, 默认 false, 启动TLS认证开关

“tlscacert”: “”, 默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径

“tlscert”: “”, 默认 ~/.docker/cert.pem ，TLS的certificate文件路径

“tlskey”: “”, 默认~/.docker/key.pem，TLS的key文件路径

“tlsverify”: true, 默认false，使用TLS并做后台进程与客户端通讯的验证

“userland-proxy”:false, 使用userland代理进行环回流量（默认为true）

“userns-remap”:"", 用户名称空间的用户/组设置

“bip”:“192.168.88.0/22”, 指定网桥IP

“registry-mirrors”: [“https://192.498.89.232:89”], 设置镜像加速

“insecure-registries”: [“120.123.122.123:12312”], 设置私有仓库地址可以设为http

“storage-opts”: [

“overlay2.override_kernel_check=true”,

“overlay2.size=15G”

], 存储驱动程序选项

“log-opts”: {

“max-file”: “3”,

“max-size”: “10m”,

}, 容器默认日志驱动程序选项

“iptables”: false 启用iptables规则添加（默认为true）　　}

一、在/etc/docker/daemon.json 中添加加速器地址

国内从 DockerHub 拉取镜像有时会遇到困难，可以配置一个/多个镜像加速地址来加速镜像拉取

[root@www ~]# vi /etc/docker/daemon.json

{
   "registry-mirrors": [

"https://d8b3zdiw.mirror.aliyuncs.com",

"https://reg-mirror.qiniu.com/",
       "https://hub-mirror.c.163.com/",
       "https://docker.mirrors.ustc.edu.cn/"
   ]
}

二、重启Docker服务

[root@www ~]# systemctl restart docker
[root@www ~]# systemctl status docker

查看docker启动日志，看看是否启动正常

[root@www ~]# journalctl -u docker.service

systemctl daemon-reload #加载docker启动文件

systemctl start docker #启动docker

systemctl stop docker #停止docker

systemctl restart docker #重启docker

systemctl enable docker #设置开机启动

systemctl disable docker #禁用docker

systemctl status docker #查看状态

journalctl -u docker.service #查看docker启动服务日志

三、检查加速器是否加载成功

docker info # 发现没有使用自己配置的加速器

发现Docker Root: /var/lib/docker 加载的是这个更目录

四、Docker镜像默认的地址

mkdir /data/docker_data

修改docker的启动配置文件下下图

[root@www ]# vi /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd-current --graph /data/docker_data

[root@www docker_data]# cat /usr/lib/systemd/system/docker.service

[Service]
Type=notify
NotifyAccess=main
EnvironmentFile=-/run/containers/registries.conf
EnvironmentFile=-/etc/sysconfig/docker
EnvironmentFile=-/etc/sysconfig/docker-storage
EnvironmentFile=-/etc/sysconfig/docker-network
Environment=GOTRACEBACK=crash
Environment=DOCKER_HTTP_HOST_COMPAT=1
Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
ExecStart=/usr/bin/dockerd-current --graph /data/docker_data \
--add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
--default-runtime=docker-runc \
--exec-opt native.cgroupdriver=systemd \
--userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
--init-path=/usr/libexec/docker/docker-init-current \
--seccomp-profile=/etc/docker/seccomp.json \
$OPTIONS \
$DOCKER_STORAGE_OPTIONS \
$DOCKER_NETWORK_OPTIONS \
$ADD_REGISTRY \
$BLOCK_REGISTRY \
$INSECURE_REGISTRY \
$REGISTRIES
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
Restart=on-abnormal
KillMode=process

[Install]
WantedBy=multi-user.target

[root@www docker_data]# cp -a /var/lib/docker/* /data/docker_data/
[root@www docker_data]# cd /data/docker_data
[root@www docker_data]# ll
总用量 0
drwx------. 2 root root 6 8月 15 19:59 containers
drwx------. 3 root root 22 8月 15 19:59 image
drwxr-x---. 3 root root 19 8月 15 19:59 network
drwx------. 3 root root 40 8月 15 21:38 overlay2
drwx------. 4 root root 32 8月 15 19:59 plugins
drwx------. 2 root root 6 8月 15 19:59 swarm
drwx------. 2 root root 6 8月 15 21:16 tmp
drwx------. 2 root root 6 8月 15 19:59 trust
drwx------. 2 root root 25 8月 15 19:59 volumes

[root@www docker_data]# systemctl daemon-reload

[root@www docker_data]# systemctl restart docker

[root@www docker_data]# docker info

查看可知，默认镜像地址已经更改

五、查看镜像是否过来了

执行docker images的命令，来获取镜像是否过来了

[root@www docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/nginx latest 89da1fb6dcb9 2 weeks ago 187 MB

[root@www docker]# docker -v # 查看docker版本
Docker version 1.13.1, build 7d71120/1.13.1

[root@www lib]# docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 1
Server Version: 1.13.1
Storage Driver: overlay2
Backing Filesystem: xfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: journald
Cgroup Driver: systemd
Plugins:
Volume: local
Network: bridge host macvlan null overlay
Swarm: inactive
Runtimes: docker-runc runc
Default Runtime: docker-runc
Init Binary: /usr/libexec/docker/docker-init-current
containerd version: (expected: aa8187dbd3b7ad67d8e5e3a15115d3eef43a7ed1)
runc version: 8891bca22c049cd2dcf13ba2438c0bac8d7f3343 (expected: 9df8b306d01f59d3a8029be411de015b7304dd8f)
init version: fec3683b971d9c3ef73f284f176672c44b448662 (expected: 949e6facb77383876aeff8a6944dde66b3089574)
Security Options:
seccomp
WARNING: You're not using the default seccomp profile
Profile: /etc/docker/seccomp.json
selinux
Kernel Version: 3.10.0-1160.71.1.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
Number of Docker Hooks: 3
CPUs: 8
Total Memory: 7.62 GiB
Name: www.yhchange.com
ID: PA6Y:GFFW:FMUX:CDEI:ZZWM:WMBC:PS73:SVNG:2AZU:XT6L:PUHZ:KGNY
Docker Root Dir: /data/docker_data
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://d8b3zdiw.mirror.aliyuncs.com
https://reg-mirror.qiniu.com/
https://hub-mirror.c.163.com/
https://docker.mirrors.ustc.edu.cn/
Live Restore Enabled: false
Registries: docker.io (secure)