docker在centos上的配置技巧

在CentOS上配置Docker可以让你更有效地管理和使用Docker容器。以下是一些常用的配置技巧：

1. 安装Docker

首先，确保你的CentOS系统是最新的：

sudo yum update -y

然后，安装Docker：

sudo yum install -y docker

启动Docker服务并设置开机自启：

sudo systemctl start docker
sudo systemctl enable docker

2. 配置Docker守护进程

编辑Docker守护进程的配置文件 /etc/docker/daemon.json，可以添加一些自定义配置。例如，设置Docker的存储驱动、日志级别等。

{
  "storage-driver": "overlay2",
  "log-level": "info",
  "insecure-registries": ["myregistry.example.com:5000"]
}

修改配置文件后，重启Docker服务：

sudo systemctl restart docker

3. 配置Docker网络

Docker默认使用桥接网络模式。你可以创建自定义网络来更好地管理容器间的通信。

创建一个自定义网络：

sudo docker network create my_network

将容器连接到自定义网络：

sudo docker run --network=my_network --name=my_container -d my_image

4. 配置Docker存储卷

使用Docker卷可以持久化存储数据。你可以创建命名卷或绑定挂载卷。

创建一个命名卷：

sudo docker volume create my_volume

将卷挂载到容器：

sudo docker run -v my_volume:/data my_image

5. 配置Docker安全

为了提高安全性，可以配置Docker的SELinux策略和防火墙规则。

启用SELinux：

sudo setenforce 1

配置防火墙规则以允许Docker通信：

sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0
sudo firewall-cmd --reload

6. 配置Docker镜像加速

使用国内的镜像加速器可以加快镜像的下载速度。编辑 /etc/yum.repos.d/docker-ce.repo 文件，添加加速器地址。

[docker-ce-stable]
name=Docker CE Stable - $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/stable
...

7. 配置Docker日志驱动

Docker支持多种日志驱动，如json-file、syslog等。你可以在 /etc/docker/daemon.json 文件中配置日志驱动。

{
  "log-driver": "syslog",
  "log-opts": {
    "syslog-address": "udp://127.0.0.1:514"
  }
}

修改配置文件后，重启Docker服务：

sudo systemctl restart docker

8. 配置Docker资源限制

你可以使用 docker run 命令的 --cpus 和 --memory 参数来限制容器的CPU和内存使用。

sudo docker run --cpus=2 --memory=512m my_image

9. 配置Docker自动清理

Docker会定期清理未使用的资源。你可以通过配置 /etc/docker/daemon.json 文件来调整自动清理策略。

{
  "storage-driver": "overlay2",
  "live-restore": true,
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "insecure-registries": ["myregistry.example.com:5000"]
}

修改配置文件后，重启Docker服务：

sudo systemctl restart docker

通过这些配置技巧，你可以更好地管理和优化Docker环境，提高系统的性能和安全性。