搬瓦工新入的KVM架构的机器，默认内核版本是4.10.4，如果是本地用ISO安装的系统，默认内核版本可能更低，比如3.10.0，如果我们想要获取到最新的Linux特性，那么就必须升级内核版本到最新，我们可以用很简单的几个命令就可做到。
Error response from daemon: error creating overlay mount to /var/lib/docker/overlay2/007018df729636dd7c3d22ea683d13b6f5f0657b7c2c9e0014c671id argument. centos7 内核版本 3.10.0-229.el7.x86_64
本文介绍一些生产环境中dockerd要特别注意的参数，这些参数可以通过在dockerd命令行参数形式给，也可以通过在/etc/docker/daemon.json里配置。本文介绍的就是daemon.json配置方式。
#背景 一直以来我的业务都是跑在aufs+ext4的存储驱动结构上，看上去没有什么问题，直到业务报告： 在高并发场景下，aufs因为锁争抢的原因，导致cpu高负载。我才不得不考虑更换docker驱动的事情
本文大部分内容，摘自docker官方文档.Understand images, containers, and storage drivers
在网上搜索一番后，一个可行的方案如下(改变storage driver类型， 禁用selinux):
上周在我的交流群里有个小伙伴问到了 Overlay2 相关的问题，这篇就来介绍一下。(想进群的可以留言）
OverlayFS是一种和AUFS很类似的文件系统，与AUFS相比，OverlayFS有以下特性： 1) 更简单地设计； 2) 从3.18开始，就进入了Linux内核主线； 3) 可能更快一些。 因此，OverlayFS在Docker社区关注度提高很快，被很多人认为是AUFS的继承者。就像宣称的一样，OverlayFS还很年轻。所以，在生成环境使用它时，还是需要更加当心。 Docker的overlay存储驱动利用了很多OverlayFS特性来构建和管理镜像与容器的磁盘结构。 自从Docker1.12起，Docker也支持overlay2存储驱动，相比于overlay来说，overlay2在inode优化上更加高效。但overlay2驱动只兼容Linux kernel4.0以上的版本。 注意：自从OverlayFS加入kernel主线后，它在kernel模块中的名称就被从overlayfs改为overlay了。但是为了在本文中区别，我们使用OverlayFS代表整个文件系统，而overlay/overlay2表示Docker的存储驱动。
1.准备工作，（要是yum源有问题更新yum源。） mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup 替换阿里云镜像源 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 或者使用网易镜像源(推荐用这个, 最近阿里镜像源抽了, 经常无法访问) wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo 运行yum makecache生成缓存 运行yum update更新系统, 这个过程会比较慢
使用docker目录创建一个volume，并将该volume挂载到容器的/my_Cvol目录下
1.docker安装配置需要在所有节点上操作 export VERSION=19.03 curl -fsSL "https://get.docker.com/" | bash -s -- --mirror Aliyun
报错是这么产生的，使用装有 mysql 的镜像创业一个容器，然后在容器中启动 mysql 就会报错，启动失败。报错内容如下：
以Centos7为例，另一篇安装Docker-CE教程链接：https://4xx.me/archives/52.html
背景：node 节点 kubeadm reset 后 重新kubeadm join失败
近期，弹性云线上集群发生了几起特殊的容器漂移失败事件，其特殊之处在于容器处于 Pod Terminating 状态，而宿主则处于 Ready 状态。
每个容器都会被自动分配本地存储。默认情况下，容器全部文件和目录都是用该存储的。非持久存储属于容器的一部分，并且与容器的生命周期一样---容器创建时会创建非持久化存储，同时该存储也会随着容器的删除而删除。
执行 cat /etc/redhat-release 查看版本，版本要求 Centos7以上
目前，AMD 的深度学习加速解决方案已经官方支持 TensorFlow 和 Caffe 两种框架。
权威指南第二章的内容，是 Kubernetes 有史以来最经久不衰的入门话题：安装。
可以配置多条，以数组的形式编写，地址需要添加协议头。编辑/etc/docker/daemon.json加入以下内容
今天分享的内容是 Docker 最佳实战「2024」 系列文档中的 openEuler 22.03 LTS SP3 安装配置 Docker。
我们在build镜像的过程中，可能会产生一些临时的不具有名称也没有作用的镜像他们的名称一般都是<none>,我们可以执行下面的命令将其清除掉：
#!/bin/bash repo="/etc/yum.repos.d/epel-7.repo" if [ ! -e $repo ]; then # -e 判断文件存在；参考：Shell if 条件判断文件或目录 yum install -y wget cd /etc/yum.repos.d/ mkdir bak mv * bak wget http://mirrors.aliyun.com/repo/Centos-7.repo wget http://mirrors.aliy
今天别人给我了一个 linux 主机的远程登录方式，让我上去帮他安装个 docker。这么简单的事情不是手到擒来吗。于是开始搞
很多人在初用docker的时候，很多时候都忘记或不知道docker中需要保留的数据需要挂载到宿主机文件夹到容器内部对应目录（当然除了挂载宿主机目录，还有其他解决方案，我们后面会有文章介绍）
overlayfs存储驱动的使用以及技术探究 1.overlayfs 基本概念 一种联合文件系统，设计简单，速度更快。overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像(docker)，另外一个目录在上层，用来存储容器信息。在overlayfs中，底层的目录叫做lowerdir，顶层的目录称之为upperdir，对外提供统一的文件系统为merged。 当需要修改一个文件时，使用CoW将文件从只读的Lower复制到可写的Upper进行修改，结果也保存在Upper层。在Docker中，底
当容器运行时（Container Runtime）的标准被提出以后，Red Hat 的一些人开始想他们可以构建一个更简单的运行时，而且这个运行时仅仅为 Kubernetes 所用。这样就有了 skunkworks项目，最后定名为 CRI-O， 它实现了一个最小的 CRI 接口。在 2017 Kubecon Austin 的一个演讲中， Walsh 解释说， ”CRI-O 被设计为比其他的方案都要小，遵从 Unix 只做一件事并把它做好的设计哲学，实现组件重用“。
你需要一个高版本的内核推荐4.9以上，我们用的是4.14，如果使用低内核可能你一些FROM别的基础镜像就跑不了，如用overlay2在centos系统上跑FROM ubuntu的镜像（不是必现）
在之前的k8s实践中，我们使用minikube搭建了k8s环境，为了更真实的展示生产级别的k8s，本节课采用kubeadm来搭建master+worker集群，实现k8s集群，master、worker在虚拟机上来执行，中间遇到了超级多的坑，在这里系统的总结一下，分上下两篇进行讲解。
/var/lib/docker - docker 根(家)目录 描述:它是Docker中镜像、容器、容器配置的本地存储目录;
目前有多种文件系统可以被当作联合文件系统，实现如上的功能：overlay2，aufs，devicemapper，btrfs，zfs，vfs等等。而overlay2是docker目前推荐的文件系统：https://docs.docker.com/storage/storagedriver/select-storage-driver/
官方文档：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/
描述:默认情况下Docker的存放位置为 /var/lib/docker , 具体的位置可以通过sudo docker info | grep "Docker Root Dir"查看。
LXC 为 Linux Container 的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于 C++ 中的 NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。
摘要: Docker Notes系列为学习Docker笔记，本文是Docker存储介绍
Linux 的命名空间和控制组分别解决了不同资源隔离的问题，前者解决了进程、网络以及文件系统的隔离，后者实现了 CPU、内存等资源的隔离，但是在 Docker 中还有另一个非常重要的问题需要解决 - 也就是镜像。
某个清晨来到公司，突然发现MySQL，redis一直Connection TimedOut，打开Navicat连接MySQL连接不上，无法打开Portainer(docker可视化操作页面)；远程连接服务器发现docker挂掉了，使用systemctl start docker无法启动，使用dockerd启动查看报错信息。
原文：https://www.cnblogs.com/zhangxingeng/p/11236968.html
这里我们演示中，prometheus以及mysqld_exporter都使用容器进行运行。这里我的服务器配置为阿里云2h4g
LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。
1.Docker，通过将运行环境和应用程序打包到一起，来解决部署的环境依赖问题，真正做到跨平台的分发和使用
不知道各位有没有我这种尴尬：kubernetes搭建过程中需要拉取到一些镜像，比如： dockerhub的镜像，这个还好。毕竟有加速器。but k8s.gcr.io,quay.io.这些怎么搞？正巧搭建kubeadm 1.25,helm安装cilium的时候悲摧了。下载不动怎么搞？docker时代的时候我还可以直接导入，但是containerd时代了 导入了还是要麻烦一些阿？搜索引擎搜了一下，找到下面三个文章，借鉴一下！
节点是组成k8s集群的基本单位，Pod的容器最终是需要在节点上创建并运行起来，因此节点健康状态直接影响到了k8s集群和用户容器的健康。 在每个人入门容器的第一课，都会了解到容器在节点上是基于namespace和cgroup来做隔离，可是仅仅是相互之间做隔离，就足够了吗？ 在容器应用落地和长期的运维过程中，会面临比隔离更多的实际需要面对的问题。归结起来，有两大类： 当众多的容器在节点上运行起来，如何能保证容器的行为不会影响到节点的其他容器，或者甚至把节点搞挂？ 这个问题，是长期的k8s运维中会经常面对的一个问
和以往一样，记录一下kubernetes的部署过程；环境采用Centos7.6版本
然后将master节点的/etc/kubernetes/pki/front-proxy-ca.crt拷贝到各node节点下。
来源 | cnblogs.com/zhangxingeng/p/11236968.html
领取专属 10元无门槛券
手把手带您无忧上云
