一、环境要求

操作系统版本：centos7.2
操作系统内核：4.4.84
系统工具：yum
默认启用端口：2371
内核参数：user_namespace.enable=1
XFS系统：ftype=1

二、如果已安装docker，需要先卸载当前运行版本

yum remove docker docker-common docker-selinux docker-engine -y

三、使用官方yum源安装docker-ce

配置官方yum源
yum install -y yum-utils device-mapper-persistent-data lvm2
#yum-config-manager  --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum-config-manager --enable docker-ce-edge
yum-config-manager --enable docker-ce-testing
yum-config-manager --disable docker-ce-edge
yum erase docker-engine-selinux -y
yum makecache fast

安装docker-ce
yum install docker-ce -y

需要执行以下命令安装container-selinux
#yum install ftp://fr2.rpmfind.net/linux/centos/7.3.1611/extras/x86_64/Packages/container-selinux-2.9-4.el7.noarch.rpm -y
yum  install  http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.21-1.el7.noarch.rpm  -y
查看安装结果
yum list docker-ce.x86_64  --showduplicates | sort -r
docker-ce.x86_64  17.06.0.el7                               docker-ce-stable

四、创建配置文件

创建配置文件路径：mkdir -p /etc/systemd/system/docker.service.d
创建配置文件：vim /etc/systemd/system/docker.service.d/docker.conf
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd --debug=false -s overlay  --graph=/data/docker/images --insecure-registry docker.16qian.cn:5000 -H unix:///var/run/docker.sock -H tcp://（主机IP地址）:2371

五、启停操作

启动docker：service docker start
停止docker：service docker stop
重启docker：service docker restart

六、添加开机自启动

systemctl enable docker

七、修改配置文件后需要先更新才能重启

systemctl daemon-reload

八、添加镜像仓库证书认证

chmod 644 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
编辑  /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem在文件末尾添加以下内容
XXXXXXXXX

将全新还原：chmod 444 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem

重启  service docker restart

五、配置docker日志路径已经日志轮训

创建/etc/rsyslog.d/docker.conf内容如下：
# Log dockerd generated log messages to file
:programname, isequal, "dockerd" /var/log/dockerd.log
& ~

创建/etc/logrotate.d/docker内容如下：
/var/log/dockerd.log
{
    daily
    rotate 7
    missingok
    dateext
    copytruncate
    compress
}

重启rsyslog
service rsyslog restart


     本文转自aaron428 51CTO博客，原文链接：http://blog.51cto.com/aaronsa/2056882，如需转载请自行联系原作者