docker相关配置-低调大师

docker相关配置

2016-11-27 639

一、概述：

　　1、centos7下，默认firewalld为防火墙， systemctl status firewalld.service

　　2、关闭firewalld， systemctl stop firewalld.service && setenforce 0

　　3、安装iptables， yum install iptables-services #安装

　　　　systemctl restart iptables.service #最后重启防火墙使配置生效

　　　　systemctl enable iptables.service #设置防火墙开机启动

　Docker配置文件：/etc/sysconfig/docker

　主要参数解释：

-H 表示Docker Daemon绑定的地址， -H=unix:///var/run/docker.sock 或者-H=tcp://0.0.0.0:2375
--registry-mirror表示Docker Registry的镜像地址， --registry-mirror=http://xxxx
--insecure-registry表示（本地）私用Docker Registry的地址， --insecure-registry ${privateRegistryHost}:5000
--selinux-enabled是否开始SELinux，默认开启 --selinux-enabled=true; 开启SELinux
--bip表示网桥docker0使用指定的CIDR网络地址， --bip=172.17.42.1
-b 表示采用已经创建好的网桥， -b=xxx

下面是代理的设置：

　　http_proxy=xxxx:8080

　　https_proxy=xxxx:8080

Docker配置文件（Centos 7）

cat /usr/lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
Environment="HTTP_PROXY=http://USRNAME:PASSWD@HOST:PORT/"
Environment="HTTPS_PROXY=http://USRENAME:PASSWD@HOST:PORT/"
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
#TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process

[Install]
WantedBy=multi-user.target

微信关注我们

原文链接：https://yq.aliyun.com/articles/256446

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【云栖计算之旅】线下沙龙第2期精彩预告：Docker在云平台上的最佳实践

Docker是一个开源的应用容器引擎，提供了一种在安全、可重复的环境中自动部署软件的方式，允许开发者将他们的应用和依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器完全使用沙箱机制，相互之间不会有任何接口。几乎没有性能开销，可以很容易地在机器和数据中心中运行。重要的是，它不依赖于任何语言、框架或包装系统。正如Docker的logo一样，Docker的思想就是源于集装箱，集装箱解决了各种型号、规格的货物在各种运输工具上进行运输的问题，而集装箱和集装箱之间不会互相影响。在软件世界中，Docker就是这样的集装箱，它很好地解决了每件货物包装的问题（应用程序配套的环境），以及货物叠放的问题（应用程序依赖环境互相独立）。【云栖计算之旅】线下沙龙第2期Docker专场将于2016年12月9日在阿里

2016-11-28

599

UnionFS UnionFS是一种为Linux，FreeBSD和NetBSD操作系统设计的把其他文件系统联合到一个联合挂载点的文件系统服务。它使用branch把不同文件系统的文件和目录“透明地”覆盖，形成一个单一一致的文件系统。这些branches或者是read-only或者是read-write的，所以当对这个虚拟后的联合文件系统进行写操作的时候，系统是真正写到了一个新的文件中。看起来这个虚拟后的联合文件系统是可以对任何文件进行操作的，但是其实它并没有改变原来的文件，这是因为unionfs用到了一个重要的资管管理技术叫写时复制。写时复制（copy-on-write，下文简称CoW），也叫隐式共享，是一种对可修改资源实现高效复制的资源管理技术。它的思想是，如果一个资源是重复的，但没有任何修改，这时候并不需要立即创建一个新的资源

2016-11-28

674

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。