如何在 CoreOS 中部署 systemd-docker：完整部署流程与配置示例

【免费下载链接】systemd-dockerWrapper for "docker run" to handle systemd quirks项目地址: https://gitcode.com/gh_mirrors/sy/systemd-docker

systemd-docker 是一个针对docker run命令的封装工具，专为解决 CoreOS 环境下 Docker 容器与 systemd 集成的各种问题而设计。它能够将容器进程从 Docker 默认的 cgroup 移动到 systemd 服务单元的 cgroup 中，确保 systemd 可以可靠地管理 Docker 容器，同时支持 systemd-notify 功能和日志集成。通过使用 systemd-docker，用户可以通过systemctl或docker命令行工具无缝管理容器，保持系统状态同步。

为什么需要使用 systemd-docker？

在传统的 Docker 与 systemd 集成方案中，systemd 实际监控的是 Docker 客户端进程而非容器本身，这导致了一系列管理问题：容器状态与 systemd 服务状态不同步、无法可靠处理容器重启、cgroup 资源管理冲突等。systemd-docker 通过以下核心功能解决这些问题：

• cgroup 迁移：将容器进程从 Docker 管理的 cgroup 移动到 systemd 服务单元的 cgroup
• 状态同步：确保systemctl和docker命令查看的容器状态保持一致
• 日志集成：自动将容器 stdout/stderr 输出到 systemd journal
• systemd-notify 支持：实现服务就绪通知机制

快速安装 systemd-docker

在 CoreOS 中安装 systemd-docker 有两种便捷方式：

方法 1：通过 Docker 容器安装（推荐）

CoreOS 环境中最简便的安装方式是使用官方镜像自动部署：

docker run --rm -v /opt/bin:/opt/bin ibuildthecloud/systemd-docker

这条命令会将 systemd-docker 可执行文件直接安装到/opt/bin目录，该目录在 CoreOS 中默认包含在 PATH 环境变量中。

方法 2：源码编译安装

如果需要最新版本或自定义编译选项，可以通过 Go 工具链安装：

go get github.com/ibuildthecloud/systemd-docker

编译完成后，将可执行文件复制到系统路径：

cp $GOPATH/bin/systemd-docker /opt/bin/

CoreOS 完整部署流程

以下是在 CoreOS 中部署 systemd-docker 管理的 Nginx 服务的完整步骤：

步骤 1：创建 systemd 服务文件

在/etc/systemd/system/目录下创建服务文件nginx.service，内容如下：

[Unit] Description=Nginx After=docker.service Requires=docker.service [Service] ExecStartPre=/usr/bin/docker run --rm -v /opt/bin:/opt/bin ibuildthecloud/systemd-docker ExecStart=/opt/bin/systemd-docker run --rm --name %n nginx Restart=always RestartSec=10s Type=notify NotifyAccess=all TimeoutStartSec=120 TimeoutStopSec=15 [Install] WantedBy=multi-user.target

服务文件示例可在项目 example/coreos-nginx.service 中找到

步骤 2：重载 systemd 配置

systemctl daemon-reload

步骤 3：启动并设置开机自启

systemctl start nginx systemctl enable nginx

步骤 4：验证部署状态

检查服务状态：

systemctl status nginx

查看容器状态：

docker ps | grep nginx

查看日志输出：

journalctl -u nginx

关键配置选项详解

必须设置的核心参数

在所有 systemd-docker 服务单元中，以下参数至关重要：

• Type=notify：告知 systemd 服务将通过 systemd-notify 发送就绪信号
• NotifyAccess=all：允许服务的所有子进程发送通知
• --name %n：使用服务单元名称作为容器名称，确保唯一性
• --rm：确保容器停止后自动清理

日志管理

默认情况下，systemd-docker 会将容器输出重定向到 systemd journal。如需禁用此功能：

ExecStart=/opt/bin/systemd-docker --logs=false run --rm --name %n nginx

环境变量传递

使用--env选项可自动将 systemd 环境变量传递给容器：

EnvironmentFile=/etc/environment ExecStart=/opt/bin/systemd-docker --env run --rm --name %n nginx

cgroup 管理

如需自定义 cgroup 处理（例如保留 Docker 的 CPU 限制）：

ExecStart=/opt/bin/systemd-docker --cgroups name=systemd --cgroups=cpu run --rm --name %n nginx

常见问题解决

CentOS 7 兼容性问题

在 CentOS 7 上可能遇到 cgroup 路径不一致问题，解决方案：

ExecStart=/opt/bin/systemd-docker --cgroups name=systemd run --rm --name %n nginx

容器与服务状态不同步

确保始终使用--name %n --rm组合，systemd-docker 会在启动前清理残留的同名容器：

ExecStart=/opt/bin/systemd-docker run --rm --name %n nginx

客户端分离模式

如需让 systemd-docker 客户端在容器启动后分离：

ExecStart=/opt/bin/systemd-docker --logs=false --rm=false run --name %n nginx

总结

systemd-docker 为 CoreOS 环境提供了 Docker 容器与 systemd 服务的无缝集成方案，通过简单的配置即可实现可靠的容器生命周期管理。关键是正确设置服务单元文件中的Type=notify、NotifyAccess=all参数，并使用--name %n --rm确保容器与服务状态同步。项目提供了完整的 示例服务文件，可作为快速部署的基础模板。

【免费下载链接】systemd-dockerWrapper for "docker run" to handle systemd quirks项目地址: https://gitcode.com/gh_mirrors/sy/systemd-docker