docker 安装

1、安装Docker

Centos7.6-centos7.9 # 配置主机名：   hostnamectl set-hostname master1 && bash #关闭防火墙   systemctl stop firewalld && systemctl disable firewalld #关闭iptables防火墙 #安装iptables   yum install iptables-services -y   #禁用iptables   service iptables stop   && systemctl disable iptables #清空防火墙规则   iptables -F  #关闭selinux     #临时关闭   setenforce 0   #永久关闭   sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config #显示Disabled表示selinux关闭成功   getenforce  #配置时间同步   yum install -y ntp ntpdate   ntpdate cn.pool.ntp.org  #编写计划任务   crontab -e   * */1 * * * /usr/sbin/ntpdate cn.pool.ntp.org  #重启crond服务使配置生效    systemctl restart crond #安装基础软件包   yum install -y wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp    libaio-devel  wget vim ncurses-devel autoconf automake zlib-devel  python-devel epel-release openssh-server socat  ipvsadm conntrack  #安装docker-ce #配置docker-ce国内yum源（阿里云） yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #安装docker依赖包  yum install -y yum-utils device-mapper-persistent-data lvm2 #安装docker-ce  yum install docker-ce -y #启动docker服务  systemctl start docker && systemctl enable docker  systemctl status docker #查看Docker 版本信息  docker version   

2、开启包转发功能和修改内核参数

    #注：     #Docker 安装后出现：WARNING: bridge-nf-call-iptables is disabled 的解决办法：     #按照 1、开启包转发功能和修改内核参数 配置     #将Linux系统作为路由或者VPN服务就必须要开启IP转发功能。当linux主机有多个网卡时一个网卡收到的信息是否能够传递给其他的网卡 ，如果设置成1 的话      #可以进行数据包转发，可以实现VxLAN 等功能。不开启会导致docker部署应用无法访问。      #1、开启包转发功能和修改内核参数 #内核参数修改：br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。   modprobe br_netfilter    cat > /etc/sysctl.d/docker.conf <<EOF   net.bridge.bridge-nf-call-ip6tables = 1   net.bridge.bridge-nf-call-iptables = 1   net.ipv4.ip_forward = 1   EOF #使参数生效   sysctl -p /etc/sysctl.d/docker.conf    #修改让重启也生效 #重启后模块失效，下面是开机自动加载模块的脚本 #在/etc/新建rc.sysinit 文件 cat /etc/rc.sysinit   #输入   ---   #!/bin/bash   for file in /etc/sysconfig/modules/*.modules ; do   [ -x $file ] && $file   done   --- #在/etc/sysconfig/modules/目录下新建文件如下 cat /etc/sysconfig/modules/br_netfilter.modules   #输入   modprobe br_netfilter #增加权限  chmod 755 /etc/sysconfig/modules/br_netfilter.modules #重启机器模块也会自动加载   lsmod |grep br_netfilter   #重启docker   systemctl restart docker  

3、镜像加速

#镜像加速 找到镜像加速器   #修改/etc/docker/daemon.json，变成如下 {  "registry-mirrors":["https://y8y6vosv.mirror.aliyuncs.com",                      "https://registry.docker-cn.com",                      "https://docker.mirrors.ustc.edu.cn",                      "https://dockerhub.azk8s.cn",                      "http://hub-mirror.c.163.com"] }  #让配置文件生效   sudo systemctl daemon-reload   sudo systemctl restart docker