centos7 docker 存储使用 overlay，添加标签-低调大师

centos7 docker 存储使用 overlay，添加标签

2017-11-21 640

docker 存储使用overlay

1、requirement 必须升级到7.2

centos 7.2

2、升级centos，安装docker

2.1 系统升级

 
        sudo 
        yum upgrade --assumeyes --tolerant 
       
        sudo 
        yum update --assumeyes

2.2 确认内核

 
        uname 
        -r 
       
        3.10.0-327.10.1.el7.x86_64

2.3 启用overlay

 
        $ 
        sudo 
        tee 
        /etc/modules-load
        .d
        /overlay
        .conf <<-
        'EOF' 
       
        overlay
       
        EOF

2.4 重启系统

 
        reboot

2.5 确认 overlay启用

 
        $ lsmod | 
        grep 
        overlay 
       
        overlay

2.6 配置docker repo

 
        $ 
        sudo 
        tee 
        /etc/yum
        .repos.d
        /docker
        .repo <<-
        'EOF' 
       
        [dockerrepo]
       
        name=Docker Repository
       
        baseurl=https:
        //yum
        .dockerproject.org
        /repo/main/centos/
        $releasever/ 
       
        enabled=1
       
        gpgcheck=1
       
        gpgkey=https:
        //yum
        .dockerproject.org
        /gpg 
       
        EOF

2.7 配置docker 使用overlay

 
        $ 
        sudo 
        mkdir 
        -p 
        /etc/systemd/system/docker
        .service.d && 
        sudo 
        tee 
        /etc/systemd/system/docker
        .service.d
        /override
        .conf <<- EOF 
       
        [Service]
       
        ExecStart=
       
        ExecStart=
        /usr/bin/docker 
        daemon --storage-driver=overlay -H fd:
        // 
       
        EOF

2.8 安装docker engine,daemon和service

 
        sudo 
        yum 
        install 
        --assumeyes --tolerant docker-engine-1.9.1 docker-engine-selinux-1.9.1 
       
        sudo 
        systemctl start docker 
       
        sudo 
        systemctl 
        enable 
        docker

2.9 daemon修改，添加监听端口和label

 
        vi 
        /etc/systemd/system/docker
        .service.d
        /override
        .conf  
       
        /usr/bin/docker 
        daemon --storage-driver=overlay  -H unix:
        ///var/run/docker
        .sock -H 0.0.0.0:2375 --label environment=
        "production" 
        --label service=
        "自己定义"

3 给daemon添加标签

3.1因为从centos7 开始，安装的docker-engine 没有 /etc/sysconfig/docker

手动创建个

 
        vi 
        /etc/sysconfig/docker 
       
        OPTIONS=
        "--storage-driver=overlay -H unix:///var/run/docker.sock -H 0.0.0.0:2375 --label environment=production --label role=proxy --label service=none"

3.2修改docker.service,添加配置文件路径和 $OPTIONS

 
        cd 
        /etc/systemd/system/multi-user
        .target.wants

 
        [Unit]
       
        Description=Docker Application Container Engine
       
        Documentation=https:
        //docs
        .docker.com 
       
        After=network.target docker.socket
       
        Requires=docker.socket
       
        [Service]
       
        Type=notify
       
        EnvironmentFile=
        /etc/sysconfig/docker 
       
        ExecStart=
        /usr/bin/docker 
        daemon $OPTIONS -H fd:
        // 
       
        MountFlags=slave
       
        LimitNOFILE=1048576
       
        LimitNPROC=1048576
       
        LimitCORE=infinity
       
        [Install]
       
        WantedBy=multi-user.target

3.3 因为override.conf 优先级较高，会覆盖docker.service配置，把override.conf 去掉

ps:可以考虑用tls通信，把2375换成2376，来避免因为监听端口，导致的提权漏洞

本文转自银狐博客51CTO博客，原文链接http://blog.51cto.com/foxhound/1773879如需转载请自行联系原作者

战狐

微信关注我们

原文链接：https://yq.aliyun.com/articles/505432

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

搭建cadvisor + influxdb + grafana 监控系统

启动influxdb 1 2 dockerrun-d--net=host-ePRE_CREATE_DB=cadvisor--nameinfluxsrvtutum/ influxdb:0.8.8 启动cadvisor 1 2 3 4 5 6 7 8 9 10 dockerrun\ --volume=/: /rootfs :ro\ --volume= /var/run : /var/run :rw\ --volume= /sys : /sys :ro\ --volume= /var/lib/docker/ : /var/lib/docker :ro\ --publish=8080:8080\ --detach= true \ --name=cadvisor\ -eRUN_OPTS= "-storage_driver=influxdb-storage_driver_host=hostip:8086" \ logbase /cadvisor-influxdb 异常：一开始在 influxdb 执行 list series 无数据，知道cadvisor没有往db 传 ...

2017-11-21

749

http://mirrors.hust.edu.cn/apache/hbase/ http://mirrors.hust.edu.cn/apache/hbase/1.3.1/hbase-1.3.1-bin.tar.gz root@master:/usr/local/hbase-1.3.1# vim /etc/profile #Hbase_Home export HBASE_HOME=/usr/local/hbase-1.3.1 export PATH=$PATH:$HBASE_HOME/bin root@master:/usr/local/hbase-1.3.1# source /etc/profile root@master:/usr/local/hbase-1.3.1# vim conf/hbase-env.sh export JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64 root@master:/usr/local/hbase-1.3.1# vim conf/hbase-site.xml <configuration> &lt...

2017-11-21

583

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。