2024 年云原生运维实战文档 99 篇原创计划 第 002 篇 |Docker 最佳实战「2024」系列 第 002 篇
你好,欢迎来到运维有术。
今天分享的内容是 Docker 最佳实战「2024」 系列文档中的 openEuler 22.03 LTS SP3 安装配置 Docker。
内容导图
实战服务器配置 (架构 1:1 复刻小规模生产环境,配置略有不同)
主机名 | IP | CPU(核) | 内存(GB) | 系统盘(GB) | 数据盘(GB) | 用途 |
---|---|---|---|---|---|---|
docker-node-1 | 192.168.9.81 | 4 | 16 | 40 | 100 | Docker 节点 1 |
docker-node-2 | 192.168.9.82 | 4 | 16 | 40 | 100 | Docker 节点 2 |
docker-node-3 | 192.168.9.83 | 4 | 16 | 40 | 100 | Docker 节点 3 |
合计 | 3 | 12 | 48 | 120 | 300 |
实战环境涉及软件版本信息
信创: 信息技术应用创新产业,旨在通过实现信息技术领域的自主可控,保障国家信息安全。
仅基于个人考虑,此处不展开系统选型的争论。您可以根据实际需求选择最适合您的方案 (没有最好,只有最合适)。
在安装配置 Docker 之前,我们需要做好操作系统的基础配置。
# 更改主机名
hostnamectl hostname docker-node-1
# 切入新的终端会话,验证主机名修改成功
bash
echo "nameserver 114.114.114.114" > /etc/resolv.conf
配置服务器时区为 Asia/Shanghai。
timedatectl set-timezone Asia/Shanghai
yum install chrony -y
vi /etc/chrony.conf
# 删除所有的 pool 配置
pool pool.ntp.org iburst
# 增加国内的 ntp 服务器,或是指定其他常用的时间服务器
pool cn.pool.ntp.org iburst
# 上面的手工操作,也可以使用 sed 自动替换
sed -i 's/^pool pool.*/pool cn.pool.ntp.org iburst/g' /etc/chrony.conf
systemctl enable chronyd --now
chronyc sourcestats -v
systemctl stop firewalld && systemctl disable firewalld
# 使用 sed 修改配置文件,实现彻底的禁用
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
# 使用命令,实现临时禁用
setenforce 0
数据盘配置前提说明(你可以根据需求修改)
为了满足部分用户希望在生产上线后,磁盘容量不足时可以实现动态扩容。本文采用了 LVM 的方式配置磁盘(实际上,本人维护的生产环境,几乎不用 LVM)。
pvcreate /dev/sdb
vgcreate data /dev/sdb
# 方案一、使用所有空间,VG 名字为 data,LV 名字为 lvdata
lvcreate -l 100%VG data -n lvdata
# 方案二、使用 100G 空间
lvcreate -L 100G data -n lvdata
mkfs.xfs /dev/mapper/data-lvdata
mkdir /data
mount /dev/mapper/data-lvdata /data/
tail -1 /etc/mtab >> /etc/fstab
mkdir -p /data/docker
Docker 常见的安装方式有两种:
采用操作系统发行版安装包方案时,也有两种方式可选:
通用 Linux 发行版自动安装部署 Docker 的方法,参考如下:
export DOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce"
# 如您使用 curl
curl -fsSL https://get.docker.com/ | sh
# 如您使用 wget
wget -O- https://get.docker.com/ | sh
但是,上述方法默认不支持 openEuler,当执行上面的命令时,报错如下:
[root@docker-node-1 ~]# export DOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce"
[root@docker-node-1 ~]# curl -fsSL https://get.docker.com/ | sh
# Executing docker install script, commit: e5543d473431b782227f8908005543bb4389b8de
ERROR: Unsupported distribution 'openeuler'
说明: 实际上可以下载安装脚本并修改部分内容,实现在 openEuler 上自动化安装 Docker。
所以,本文选择了 RPM 包手工安装部署的方案。
curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo
sed -i 's#https://download.docker.com#https://mirrors.tuna.tsinghua.edu.cn/docker-ce#' /etc/yum.repos.d/docker-ce.repo
sed -i 's#$releasever#7#g' /etc/yum.repos.d/docker-ce.repo
使用 yum 安装 Docker 时,如果不指定版本,默认会安装当前最新版。
yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
有特殊版本要求的场景,可以指定版本号安装。生产环境建议使用指定版本号。
yum list docker-ce --showduplicates | sort -r
[root@docker-node-1 ~]# yum list docker-ce --showduplicates | sort -r
Last metadata expiration check: 0:00:57 ago on Fri 26 Jan 2024 02:55:31 PM CST.
docker-ce.x86_64 3:25.0.1-1.el7 docker-ce-stable
docker-ce.x86_64 3:25.0.0-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.8-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.7-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.6-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.5-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.4-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.3-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.2-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.1-1.el7 docker-ce-stable
docker-ce.x86_64 3:24.0.0-1.el7 docker-ce-stable
......(限于篇幅,有删减)
yum install docker-ce-24.0.7 docker-ce-cli-24.0.7 docker-ce-rootless-extras-24.0.7 containerd.io docker-buildx-plugin docker-compose-plugin -y
说明: 本文选用的版本为 24.0.7。在生产环境中,个人不推荐使用最新版本,相对而言,选择较最新版本落后 1 至 2 个版本更为适宜。
自定义配置,修改 Docker 配置文件 /etc/docker/daemon.json
。
cat > /etc/docker/daemon.json << "EOF"
{
"data-root": "/data/docker",
"registry-mirrors": [
"https://registry.hub.docker.com",
"https://mirror.baidubce.com",
"https://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn"
],
"log-opts": {
"max-size": "10m",
"max-file":"3"
},
"storage-driver": "overlay2",
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
说明: 请根据实际情况配置以下参数 data-root:数据目录 registry-mirrors:常用的 Registry 代理服务器 log-opts: Log 文件最容量设置为 50MB,默认是 10MB(一定要根据实际需求设置,过大过小都不合适,如不确定请使用默认值) exec-opts: 配置了 cgroup driver 使用 systemd,适用于 Kubernetes 场景,Docker 默认使用 cgroupfs
启动 Docker 服务,并设置开机自启。
systemctl enable docker --now
docker info
hello-world
创建测试容器 docker run hello-world
5 分钟完成 Docker 的安装配置,核心在此!
全文所有的操作,我都整理成了自动化安装脚本:
deploy-docker.sh
#!/bin/bash
# author:@运维有术
# Usage:自动安装 Docker 24.0.7
set -e
# 设置主机名,默认为 docker-node-1
hostname=${1:-"docker-node-1"}
# 设置 Docker 版本,默认为 24.0.7
docker_ver=${2:-"24.0.7"}
# 操作系统基础配置
function sys_init(){
hostnamectl hostname ${hostname}
echo "nameserver 114.114.114.114" > /etc/resolv.conf
timedatectl set-timezone Asia/Shanghai
yum install chrony -y
sed -i 's/^pool pool.*/pool cn.pool.ntp.org iburst/g' /etc/chrony.conf
systemctl enable chronyd --now
chronyc sourcestats -v
systemctl stop firewalld && systemctl disable firewalld
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
setenforce 0
}
# 磁盘配置
function disk_init(){
pvcreate /dev/sdb
vgcreate data /dev/sdb
lvcreate -l 100%VG data -n lvdata
mkfs.xfs /dev/mapper/data-lvdata
mkdir /data
mount /dev/mapper/data-lvdata /data/
tail -1 /etc/mtab >> /etc/fstab
}
# 安装配置 Docker
function docker_install(){
mkdir -p /data/docker
curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo
sed -i 's#https://download.docker.com#https://mirrors.tuna.tsinghua.edu.cn/docker-ce#' /etc/yum.repos.d/docker-ce.repo
sed -i 's#$releasever#7#g' /etc/yum.repos.d/docker-ce.repo
yum install docker-ce-${docker_ver} docker-ce-cli-${docker_ver} docker-ce-rootless-extras-${docker_ver} containerd.io docker-buildx-plugin docker-compose-plugin -y
cat > /etc/docker/daemon.json <<- EOF
{
"data-root": "/data/docker",
"registry-mirrors": [
"https://registry.hub.docker.com",
"https://mirror.baidubce.com",
"https://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn"
],
"log-opts": {
"max-size": "10m",
"max-file":"3"
},
"storage-driver": "overlay2",
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
# 启动服务&&开机自启
systemctl enable docker --now
}
function docker_check(){
docker info
docker run hello-world
}
sys_init
disk_init
docker_install
docker_check
# 使用默认主机名和版本号
sh deploy-docker.sh
# 使用自定义主机名和版本号
sh deploy-docker.sh node-1 25.0.0
Docker 启动失败 systemctl start docker
# journalctl -xeu docker.service
报错
Failed to start Docker Application Container Engine.
# 查看 /var/log/messages ,重要报错信息
failed to start daemon: error initializing graphdriver: overlay2: unknown option overlay2.override_kernel_check: overlay2
配置文件中有 "storage-opts": ["overlay2.override_kernel_check=true"],删除该选项即可。
# 细节可参考 Docker 官方文档
https://docs.docker.com/engine/deprecated/#support-for-the-overlay2override_kernel_check-storage-option
根据本文所学,请完成以下实战任务。
本文分享了在 openEuler22.03 LTS SP3 环境下部署 Docker 的详细流程及注意事项。主要内容概括如下:
Get 本文实战视频(请注意,文档视频异步发行,请先关注)
免责声明:
如果你喜欢本文,请分享、收藏、点赞、评论! 请持续关注 @ 运维有术,及时收看更多好文!
欢迎加入 「运维有术·云原生实战训练营」 ,获取更多的 KubeSphere、Kubernetes、云原生运维实战技能。
版权声明
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。