CentOS 容器技术速览与在 CentOS 上的落地
术语澄清与范围
“centos dopra”并非常见的标准技术名词，通常有两种可能：其一为误写，实际指的是CentOS 上的 Docker 容器技术；其二可能是某个名为DOPRA的专有平台/软件。以下内容以CentOS 上的容器技术为主进行说明；如你指的是某个名为 DOPRA 的具体产品，请告知其全称与用途，以便给出精确方案。
容器技术原理
- 容器本质：在 Linux 上，容器是受隔离与限制的特殊进程，并非完整操作系统。
- 核心机制：
- Namespaces：提供对进程、网络、挂载点、IPC、UTS、用户等资源的隔离视图。
- Cgroups：对CPU、内存、IO等资源进行配额与限制，位于 /sys/fs/cgroup。
- UnionFS（联合文件系统）：实现镜像分层与写时复制（Copy-on-Write）。
- 与虚拟机差异：容器共享宿主机内核，启动快、体积小；虚拟机需要为每个实例运行独立内核，开销更大。
在 CentOS 上的 Docker 快速上手
- 安装 Docker（以 CentOS 7/8 为例）：
- 更新系统并安装依赖：
sudo yum update -y
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- 添加 Docker 官方仓库并安装：
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce
- 启动并设置开机自启：
sudo systemctl start docker && sudo systemctl enable docker
- 验证：
sudo docker run --rm hello-world
- 基本操作：
- 运行与端口映射：sudo docker run -d -p 80:80 nginx
- 查看与日志：sudo docker ps；sudo docker logs <容器ID>
- 进入容器：sudo docker exec -it <容器ID> /bin/bash
- 图形化管理（可选）：部署 Portainer
sudo docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer
访问：http://localhost:9000
常见故障排查要点
- 守护进程未启动：sudo systemctl start docker
- 套接字异常：检查并重启 Docker；必要时清理异常状态后重启
- SELinux 导致启动失败：临时方案可编辑 /etc/sysconfig/selinux 将 SELINUX=disabled 后重启（生产环境请采用更细粒度策略）
- iptables 链缺失：重启 Docker 服务以重建规则
- 存储驱动问题（如 overlay2）：在 /etc/docker/daemon.json 配置
{ “storage-driver”: “overlay2”, “storage-opts”: [“overlay2.override_kernel_check=true”] }
- 网络与 DNS：使用 ping、nslookup/dig 排查连通与解析；检查防火墙规则与路由
进阶与集群管理
- 编排与调度：在单机 Docker 基础上，可使用 Kubernetes 或 Docker Swarm 实现多节点部署、自动扩缩与滚动升级。
- 生产建议：
- 镜像与仓库：使用可信镜像源，必要时自建 Registry 并启用镜像签名与漏洞扫描。
- 数据与持久化：对数据库等有状态服务使用 卷（Volume）/持久化存储，避免数据随容器销毁而丢失。
- 日志与监控：集中采集容器日志（如 JSON 文件 + 日志收集器），监控容器与宿主机资源指标。
- 安全：启用 rootless 模式、最小权限、镜像安全扫描、网络策略（隔离命名空间与服务）。
- 高可用：结合 Deployment/StatefulSet、就绪/存活探针与自动恢复策略。
